نوم
د SSH-keygen - تصدیق کولو کلیدي نسل، مدیریت او بدلون
Synopsis
ssh-keygen [- q ] [- b بټ ] - ټ ډول [- N new_passphrase ] [- C ]] - - f output_keyfile
ssh-keygen - p [- P زاویه فاررفریس ] [- ن نوی_ تفرفیس ] [- f keyfile ]
ssh-keygen - i input_keyfile
ssh-keygen - e f - input_keyfile
ssh-keygen - y [- f input_keyfile ]
ssh-keygen - c [- د پاسپورټ ] [- C ]] - - د کیلي فايل
ssh-keygen - l د input_keyfile
ssh-keygen - B [- input_keyfile ]
ssh-keygen - D لوستونکی
ssh-keygen - لوستونکی [- f input_keyfile ]
تفصیل
ssh-keygen د ssh (1) لپاره د اعتبار وړ کیلي تنظیموي، بدلوي او بدلوي. ssh-keygen کولی شي د SSH پروتوکول نسخه 1 او RSA یا DSA کلیدونه د SSH پروتوکول نسخه لخوا د کارولو لپاره د RSA کیچونو لپاره کاروي .2 د تولید کولو لپاره کیلي ډول مشخص شوی انتخاب سره مشخص شوی.
په عموما هر یو کارن چې د RSA یا DSA تصدیق سره SSH کاروي غواړي یو ځل بیا د HOME / .ssh / ID $ یا $ HOME / .ssh / id_dsa یا $ HOME / .ssh / id_rsa کې د تصدیق کلیدي د جوړولو لپاره دا کار پرمخ بیايي HOME / .ssh / id_rsa دا د کوربه سایټونو تولید، لکه څنګه چې په / etc / rc کې لیدل کیږي
عموما دا پروګرام کلیدی تولیدوي او د یوې دوتنې غوښتنه کوي چې د شخصي کیلي ذخیره کړي. عامه کیلي په یو فايل کې د ورته نوم سره ذخیره شوی دی مګر `` پپ '' ضمیمه شوی. دا پروګرام د پاسپورت لپاره هم غوښتنه کوي. ممکن پاسپورټ خالي وي ځکه چې د پاسپورټ نښه نشو کولی) د کوربه سایټ باید خالي خاليففر ولري (یا دا ممکن د خپل سر حد اوږدوالی وي. A پاسرفیس د پاسورډ سره ورته دی، پرته له دې چې دا د الفاظو، قطع کولو، شمیرې، سایټ سیسټم، یا د هغه حرفونو کوم چې تاسو یې غواړئ یو لړ سره جملې وي. ښه پاسپورټونه د 10-30 لویو اوږد عمر لرونکي دي، ساده آسانتیا نه وي یا بل ډول په آسانی سره د پیښې وړ ندي) د انګلیسي نثر یوازې هر یو انفرادي 1-2 بیتونه لري، او ډیر خراب پاسفورسونه لري (، او د لوړو او لوړو خطو، شمیرونو، او غیر الفانمارک حروفونه. د پاسپورت کوالی شي وروسته د انتخاب په کارولو سره بدل شي.
د ورک شوي پاسپورټ د ترلاسه کولو لپاره هیڅ لار نشته. که چیرې پاسپورت له لاسه ورکړي یا هیر شوی وي نو نوې کلید باید پیدا شي او نورو ماشینونو ته ورته عامه کلیدي کې کاپي شي.
د RSA1 کلیدونو لپاره، د کلیدي فایل کې یو تبصره ساحه هم شتون لري چې یوازې د کاروونکي د اسانتیا لپاره د کلیدي پیژندنې لپاره مرسته ده. تبصره کېدی شي چې ووایې کلیدي لپاره څه دي، یا کوم چې ګټور وي. کله چې کیلي جوړه شي نو دا نظر `` کاروونکي @ میزبان 'کې پیل شوی دی مګر د انتخاب په کارولو سره بدلیدلی شي.
د کلیدی تولید څخه وروسته، لاندي لارښوونې په تفصیل سره چیرته چې چابینه باید فعاله شي.
دا لاندینۍ لارې په لاندې ډول دي:
ب
د جوړولو لپاره په کیلي کې د بټونو شمیره مشخصوي. لږترلږه 512 بیتونه دي. په عموم ډول، 1024 بټونه کافی دی، او پورته پورته مهم سیسټم چې نور نشي کولی امنیت ښه کړي مګر شیان کم کړي. اصلي بڼه 1024 بټۍ ده.
-c
د خصوصي او عامه کلیدو فایلونو کې د تبصرو بدلولو غوښتنه کوي. دا عملیات یوازې د RSA1 کلیدي لپاره ملاتړ کیږي. پروګرام به د هغه دوتنې لپاره شخصي کیلي ولري، چې د پاسپراس لپاره که چیرې کلیدی وي، او د نوې تبصره لپاره.
-e
دا اختیار به د شخصي یا عامه OpenSSH کلیدي دوتنې لوستل شي او کیلي د "SECSH عامه کلیدي دوتنې بڼه" کې د Stdout لپاره چاپ کړي. دا اختیار د سوداګریزو سایټونو ډیری تجارتي SSH تطبیقونو لخوا د کارولو اجازه ورکوي.
- د فیلم نوم
د کیلي فایل فایل نوموي.
-i
دا اختیار به د SSH2-اړونده بڼه بڼه کې یو غیر منظم شوي شخصي (یا عام) کیلي فایل لوستل شي او د Stdout لپاره د OpenSSH مطابقت لرونکي خصوصي (یا عامه) کیلي چاپ کړي. ssh-keygen هم د "SECSH عامه کلیدي دوتنې بڼه" لوستل دا اختیار د څو سوداګریزو SSH پلي کولو څخه د واردولو کلیدي ته اجازه ورکوي.
-l
د ځانګړو عامه کیلي دوتنې د ګوتو نښې ښکاره کړئ. د RSA1 شخصي کیلي هم ملاتړ کیږي. د RSA او DSA کليدونو لپاره ssh-keygen هڅه کوي چې د ملګري عامه کلیدي فایل فایل ومومي او د دې ګوتو نښې چاپوي.
-p
د نوي شخصي کیلي د جوړولو په ځای د شخصي کیلي دوتنې د پاسرفیس بدلولو غوښتنه کوي. دا پروګرام به د هغه فايل لپاره شخصي کیلي ولري، د زاړه پاسپراس لپاره، او د نوی پاسپورت لپاره دوه ځله.
د
خاموش ssh-keygen د نوي کیلي جوړول کله چې د / etc / rc لخوا کارول کیږي.
-y
دا اختیار به د OpenSSH شخصي بڼه ولیکي او د OpenSSH عامه کیلي د Stdout لپاره چاپ کړي.
د ډول ډول
د جوړولو لپاره کیلي ډول مشخص کوي. ممکن ارزښتونه `` rsa1 'د پروتوکول نسخه 1 او `` rsa' 'یا `` dsa' لپاره پروتوکول نسخه 2 لپاره دی.
ب
د ځانګړو شخصي یا عامه کیلي دوتنې بلببلبل هضم ښکاره کړئ.
- C
نوې تبصرې چمتو کوي.
- لوستونکی
د RSA عمومي کیلي په لوستونکي کې په سمارټ کارډ کې ذخیره کول ښکته کړئ
نوی نیک پاسورډ
نوی پاسپورټ چمتو کوي.
- پاسپورټ
(زاړه) پاسپورټ چمتو کوي.
- لوستونکی
د لوستونکي په سمارډ کارډ کې د RSA شخصي کیلي موجوده کړئ
هم وګوره
ssh (1)
J. ګالببریت آر تیتر "د SECSH عامه کلیدي دوتنې بڼه" مسوده - مسعود - سیکش-پوکيکيفیل-01.txt د 2001 کال د مارچ په پرمختیا کې کار کوي
مهم: د انسان قوماندې ( ٪ man ) کاروئ ترڅو وګورئ چې ستاسو په ځانګړی کمپیوټر کې کوم قوماندې کارول کیږي.