ssh-keygen

Membuat kunci SSH yang digunakan untuk autentikasi, login tanpa kata sandi, dan hal lainnya. Lihat juga: ssh-copy-id untuk memasang kunci SSH di host jarak jauh. Informasi lebih lanjut: https://man.openbsd.org/ssh-keygen.

• Buat kunci kriptografi secara interaktif:

ssh-keygen

• Buat kunci kriptografi jenis ed25519 dengan 32 putaran fungsi derivasi kunci (Key Derivation Function) dan simpan kunci ke berkas/fail tertentu:

ssh-keygen -t {{ed25519}} -a {{32}} -f {{~/.ssh/nama_berkas}}

• Buat kunci kriptografi jenis RSA 4096-bit dengan email sebagai komentar:

ssh-keygen -t {{rsa}} -b {{4096}} -C "{{komentar|email}}"

• Hapus kunci sebuah host dari berkas/fail known_hosts (digunakan saat host yang dikenal memiliki kunci kriptografi baru):

ssh-keygen -R {{host_jarak_jauh}}

• Ambil sidik jari (fingerprint) dari sebuah kunci kriptografi dalam format MD5 Hex:

ssh-keygen -l -E {{md5}} -f {{~/.ssh/nama_berkas}}

• Ubah kata sandi (passphrase) sebuah kunci kriptografi:

ssh-keygen -p -f {{~/.ssh/nama_berkas}}

• Ubah tipe format kunci (contohnya dari format OPENSSH ke PEM), berkas akan ditimpa di tempat yang sama:

ssh-keygen -p -N "" -m {{PEM}} -f {{~/.ssh/kunci_privat_OpenSSH}}

• Ambil kunci publik dari kunci rahasia (privat):

ssh-keygen -y -f {{~/.ssh/kunci_privat_OpenSSH}}