ssh-keygen

Генерировать ключи SSH для аутентификации, беспарольного входа и других целей. Смотрите также: ssh-copy-id. Больше информации: https://man.openbsd.org/ssh-keygen.

• Сгенерировать ключ в интерактивном режиме:

ssh-keygen

• Сгенерировать ключ ed25519 с 32 раундами функции деривации и сохранить в определённый файл:

ssh-keygen -f {{~/.ssh/имя_файла}} -t ed25519 -a 32

• Сгенерировать 4096-битный RSA-ключ с email в качестве комментария:

ssh-keygen -t rsa -b 4096 -C "{{комментарий|email}}"

• Удалить ключи хоста из файла known_hosts (полезно, когда у известного хоста новый ключ):

ssh-keygen -R {{удалённый_хост}}

• Получить отпечаток ключа в формате MD5 Hex:

ssh-keygen -f {{~/.ssh/имя_файла}} -l -E md5

• Изменить пароль ключа:

ssh-keygen -f {{~/.ssh/имя_файла}} -p

• Изменить формат ключа (например, из OPENSSH в PEM), файл будет перезаписан:

ssh-keygen -f {{~/.ssh/приватный_ключ_OpenSSH}} -p -m PEM

• Извлечь публичный ключ из приватного::

ssh-keygen -f {{~/.ssh/приватный_ключ_OpenSSH}} -y