Mac生成ssh key,通过ssh-keygen命令

        刚刚开始接触VPS,觉得每次通过账户密码的方式很麻烦。在各类文章浏览中发现有key这样的登陆方式。奈何很多人都是把命令一丢,也不作解释。洋洋洒洒丢一些代码出来好像很高深的样子,让人看的不明所以不说,如果直接照搬,在日后维护管理也会非常不便。

        在写教程这一点上,发现喜欢写博客的日本人更加详细,都会附上说明。

        转自SSH Key 生成 for Mac @marimon - Qiita,截选并自行翻译。

とりあえず何を使えばって場合はこれで

    首先看一下最基础的命令

ssh-keygen -b 4096 -t rsa

     ▼オプション補足

        ▼描述补充


     -b: 鍵のビット数(設定しない場合は、デフォルトの1024ビット)

        -b:密钥的bit数(不写的情况下,默认1024bit)

    -t: 鍵の種類(dsa, ecdsa, ed25519, rsa, rsa1)

        -t:密钥的种类(dsa,ecdsa,ed22519,rsa,rsa1)    补充:不写的情况下,默认rsa


    ※そのほかのオプションについては、下記を参考にしてください。

    人によっては、-Cオプションでコメントをつける場合もあるようです。

        其他的选项可以参考OpenSSH Manual        注:原文附上的为日文版链接,且已失效,在此附上的为英文原版手册。

        根据喜好,-c描述可以添加注释        注:看国内的一些文章,会有人附上自己的邮箱。非必要选项。


ssh key生成の手順

    ssh key生成顺序


    ファイル名で見る公開鍵、秘密鍵の違い

        根据文件名分辨公钥,密钥

    ・id_rsa.pub = 公開鍵(公钥)

        ・id_rsa = 秘密鍵(私钥)


    既存のkeyを確認

        确认是否存在已有密钥(key)

        输入:

ls -al ~/.ssh

        返回:

UserNames-MacBook-Pro:~ UserName$ ls -al ~/.ssh

total 8

drwx------  3 UserName  staff    96  2  7 11:42 .

drwxr-xr-x+ 35 UserName  staff  1120  2 23 11:23 ..

-rw-r--r--  1 UserName  staff  209  2  7 11:42 known_hosts


    「id_rsa.pub」も「id_rsa」もないので、既存のkeyは無いことが確認できました。

        因为没有「id_rsa.pub」和「id_rsa」,所以可知不存在已有的key。


    keyの生成

            key的生成

    オプション設定しない場合の鍵生成  

            没有添加描述的情况

        输入:

ssh-keygen

        返回:

UserNames-MacBook-Pro:~ UserName$ ssh-keygen

Generating public/private rsa key pair.

Enter file in which to save the key (/Users/UserName/.ssh/id_rsa): (不指定保存位置的话请按Enter)

Enter passphrase (empty for no passphrase):  (输入密码(口令?暗号?此处不知道passphrase的意思和作用,日后弄清楚了再行编辑)无密请留空)

Enter same passphrase again: (确认密码)

Your identification has been saved in /Users/UserName/.ssh/id_rsa.

Your public key has been saved in /Users/UserName/.ssh/id_rsa.pub.

The key fingerprint is:

(省略)

The key's randomart image is:

(省略)

+----[SHA256]-----+

UserNames-MacBook-Pro:~ UserName$ ls -al ~/.ssh

total 24

drwx------  5 UserName  staff  160  2 27 12:03 .

drwxr-xr-x+ 35 UserName  staff  1120  2 23 11:23 ..

-rw-------  1 UserName  staff  1766  2 27 12:03 id_rsa

-rw-r--r--  1 UserName  staff  418  2 27 12:03 id_rsa.pub

-rw-r--r--  1 UserName  staff  209  2  7 11:42 known_hosts

    「id_rsa.pub」も「id_rsa」のどちらも生成されてますね。

        「id_rsa.pub」和「id_rsa」都生成好了。

    オプション設定しない場合の暗号度合い

        没有添加描述的情况下确认加密程度(查看密钥文件)

        输入:

ssh-keygen -l -f ~/.ssh/id_rsa.pub

        返回:

UserNames-MacBook-Pro:~ UserName$ ssh-keygen -l -f ~/.ssh/id_rsa.pub

2048 SHA256:(省略) (RSA)

    通常、2048あれば十分と言われていますので、あくまでも確認程度です。(暗号方式も確認できますね。)

        通常情况下2048位已经足够了,这里仅仅是确认。(在这个示例当中,加密方式也可以确认是RSA。)


    オプション設定した場合の鍵生成

        在添加了描述的情况下生成密钥

        运行:

ssh-keygen -b 4096 -t rsa

        返回:

UserNames-MacBook-Pro:~ UserName$ ssh-keygen -b 4096 -t rsa

Generating public/private rsa key pair.

Enter file in which to save the key (/Users/UserName/.ssh/id_rsa): (不指定保存位置的话请按Enter)

Enter passphrase (empty for no passphrase): (输入密码)

Enter same passphrase again: (输入密码)

Your identification has been saved in /Users/UserName/.ssh/id_rsa.

Your public key has been saved in /Users/UserName/.ssh/id_rsa.pub.

The key fingerprint is:

(省略)

The key's randomart image is:

(省略)

UserNames-MacBook-Pro:~ UserName$ ls -al ~/.ssh

total 24

drwx------  5 UserName  staff  160  2 27 12:14 .

drwxr-xr-x+ 35 UserName  staff  1120  2 23 11:23 ..

-rw-------  1 UserName  staff  3326  2 27 12:14 id_rsa

-rw-r--r--  1 UserName  staff  762  2 27 12:14 id_rsa.pub

-rw-r--r--  1 UserName  staff  209  2  7 11:42 known_hosts

    「id_rsa.pub」も「id_rsa」のどちらも生成されてますね。

        「id_rsa.pub」和「id_rsa」都生成好了。


    オプション設定した場合の暗号度合い

        在添加了描述的情况下确认加密程度(查看密钥文件)

        输入:

ssh-keygen -l -f ~/.ssh/id_rsa.pub

        返回:

UserNames-MacBook-Pro:~ UserName$ ssh-keygen -l -f ~/.ssh/id_rsa.pub

4096 SHA256:(省略)(RSA)

    オプションで設定した通り、4096ビットで生成されました。

    こちらの方が強度がありますね。

        根据描述,生成了4096bit的密钥。

        有了更深的加密强度。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 203,098评论 5 476
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 85,213评论 2 380
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 149,960评论 0 336
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,519评论 1 273
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,512评论 5 364
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,533评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,914评论 3 395
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,574评论 0 256
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,804评论 1 296
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,563评论 2 319
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,644评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,350评论 4 318
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,933评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,908评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,146评论 1 259
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,847评论 2 349
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,361评论 2 342

推荐阅读更多精彩内容