OpenSSH の履歴(No.7)

OpenSSH†

https://www.openssh.com/
OSSのSSHソフトウェア

↑

SSH を使った機能†

↑

ツール†

ssh
ssh-add
ssh-keysign
ssh-keyscan
ssh-keygen

↑

サービス†

sshd
sftp-server
ssh-agent

↑

コマンド†

↑

ssh-keygen†

鍵の生成

ssh-keygen -t rsa
ssh-keygen -t rsa -b 2048
ssh-keygen -t rsa -b 4096
ssh-keygen -t rsa -b 4096 -N <pass-phrase>
ssh-keygen -t rsa -b 4096 -f <output-keyfile>

ssh-keygen -t dsa
ssh-keygen -t ecdsa
ssh-keygen -t ed25519

鍵の生成（セキュリティキーを使って生成）

ssh-keygen -t ecdsa-sk
ssh-keygen -t ed25519-sk
ssh-keygen -t ed25519-sk -O resident　※セキュリティキー内に鍵を生成する

OpenSSH形式の鍵を指定したフォーマットで標準出力

ssh-keygen -e -f <input-keyfile>　※デフォルト(RFC4716)
ssh-keygen -e -f <input-keyfile> -m RFC4716
ssh-keygen -e -f <input-keyfile> -m PKCS8
ssh-keygen -e -f <input-keyfile> -m PEM

指定したフォーマットの鍵をOpenSSH形式で標準出力

ssh-keygen -i -f <input-keyfile>　※デフォルト(RFC4716)
ssh-keygen -i -f <input-keyfile> -m RFC4716
ssh-keygen -i -f <input-keyfile> -m PKCS8
ssh-keygen -i -f <input-keyfile> -m PEM

秘密鍵から公開鍵をOpenSSH形式で標準出力
```
ssh-keygen -y -f <input-private-keyfile>
```

known_host から指定したホストの情報を削除する

ssh-keygen -R <host-name>
ssh-keygen -R [<host-name>]:<port-no>

↑

ssh-agent†

↑

ssh-add†

秘密鍵をssh-agentに登録　※OSを再起動すると削除される
```
ssh-add <~/.ssh/private-keyfile>
```

ssh-agentに登録されている鍵の削除
- 指定した鍵を削除
```
ssh-add -d <~/.ssh/private-keyfile>
```
- 全ての鍵を削除
```
ssh-add -D 
```

ssh-agentに登録されている鍵の確認
```
ssh-add -l
```

キーチェーンとの連携　※macOSのみ

秘密鍵をキーチェーンに登録

ssh-add -K　※非推奨
ssh-add --apple-use-keychain
ssh-add --apple-use-keychain <~/.ssh/private-keyfile>

キーチェーンに登録されている秘密鍵をssh-agentに登録

ssh-add -A　※非推奨
ssh-add --apple-load-keychain
ssh-add --apple-load-keychain <~/.ssh/private-keyfile>

登録した鍵を使って接続
```
ssh -A [nameOfTheKey]
```

設定ファイル(~/.ssh/config)

ServerAliveInterval [numberOfSecond]
ForwardAgent

Host *
 AddKeysToAgent yes
 UseKeyChain yes
 HostName *
 IdentityFile ~/.ssh/ed_ed25519

↑

鍵のフォーマット†

「公開鍵暗号方式」参照

↑

OpenSSH†

SSH を使った機能†

ツール†

サービス†

コマンド†

ssh-keygen†

ssh-agent†

ssh-add†

鍵のフォーマット†

関連サイト†

関連用語†