SSH の履歴(No.10)

ssh-keygen -t rsa
ssh-keygen -t rsa -b 2048
ssh-keygen -t rsa -b 4096
ssh-keygen -t rsa -b 4096 -f <output-keyfile>

ssh-keygen -t dsa
ssh-keygen -t ecdsa
ssh-keygen -t ed25519

鍵の生成（セキュリティキーを使って生成）

ssh-keygen -t ecdsa-sk
ssh-keygen -t ed25519-sk
ssh-keygen -t ed25519-sk -O resident　※セキュリティキー内に鍵を生成する

OpenSSH形式の鍵を指定したフォーマットで標準出力

ssh-keygen -e -f <input-keyfile>　※デフォルト(RFC4716)
ssh-keygen -e -f <input-keyfile> -m RFC4716
ssh-keygen -e -f <input-keyfile> -m PKCS8
ssh-keygen -e -f <input-keyfile> -m PEM

指定したフォーマットの鍵をOpenSSH形式で標準出力

ssh-keygen -i -f <input-keyfile>　※デフォルト(RFC4716)
ssh-keygen -i -f <input-keyfile> -m RFC4716
ssh-keygen -i -f <input-keyfile> -m PKCS8
ssh-keygen -i -f <input-keyfile> -m PEM

known_host から指定したホストの情報を削除する

ssh-keygen -R <host-name>
ssh-keygen -R [<host-name>]:<port-no>

BASE64形式をOpenSSH形式(RFC4716)に整形する

ssh-keygen -i -f <Public-key-file-name> >> ~/.ssh/authorized_key

↑

ssh-copy-id†

ssh-copy-id <username>@<hostname>

↑

ssh-agent†

↑

Mac†

鍵の登録

ssh-add [file-name]　※秘密鍵

鍵の登録 ※キーチェーンに登録
```
ssh-add -K [file-name]　※秘密鍵
```

登録している鍵の確認
```
ssh-add -l
```

登録した鍵を使って接続
```
ssh -A [nameOfTheKey]
```

設定ファイル(~/.ssh/config)

ServerAliveInterval [numberOfSecond]
ForwardAgent

↑

ツール（クライアント）†

↑

ソフトウェア†

OpenSSH

↑

フォーマット†

↑

RFC 4716†

The Secure Shell (SSH) Public Key File Format
https://datatracker.ietf.org/doc/html/rfc4716

---- BEGIN SSH2 PUBLIC KEY ----
<Base64 Encoded key>
---- END SSH2 PUBLIC KEY ----

↑

SSHとは†

名称†

概要†

ポートフォワーディング機能†

プロトコルバージョン†

コマンド†

SSHを使った機能†

設定ファイル†

認証鍵ファイル†

ssh-keygenコマンドで生成†

サーバ（接続先）の設定ファイルに公開鍵を追加†

接続元の設定ファイルに接続したサーバ（接続先）の情報（公開鍵の指紋）が登録される†

鍵の保存場所†

コマンド†

ssh-keygen†

ssh-copy-id†

ssh-agent†

Mac†

ツール（クライアント）†

ソフトウェア†

フォーマット†

RFC 4716†

関連サイト†

関連用語†