Différences

Ci-dessous, les différences entre deux révisions de la page.

--- sysadmin:ssh:gestion-cles [2020/05/01 07:46] – corrections mineures yoann
+++ sysadmin:ssh:gestion-cles [2022/12/09 08:50] (Version actuelle) – yoann
@@ Ligne 10: / Ligne 10: @@
 Ces deux algorithmes de chiffrements asymétriques sont utilisables. Historiquement DSA a été développé alors que RSA préexistant n’était pas exploitable pour des raisons de brevet.
-Quel que soit l'algorithme, ne pas générer de clé de taile inférieure à 2048 bits.
+Quel que soit l'algorithme, ne pas générer de clé de taille inférieure à 2048 bits.
@@ Ligne 17: / Ligne 17: @@
 <code bash>
-ssh-keygen -t dsa -b 4096 -C username@domain.tld
+ssh-keygen -t rsa -b 4096 -C username@domain.tld -f output_file
 </code>
@@ Ligne 34: / Ligne 34: @@
 $ ssh-keygen -p -f ~/.ssh/id_rsa
 </code>
+===== Ajouter ou modifier le commentaire =====
+Il est possible d'ajouter un commentaire ou un descriptif à une paire de clés préexistante. Ça peut devenir plus confortable quand on utilise plusieurs clés.
+<code bash>
+# On ajoute le commentaire "My user name" sur la clé pré-existante user_id
+ssh-keygen -c -C "My user name" -f ~/.ssh/user_id
+</code>
 ===== Régénérer la clé publique =====
-La clé publique a normalement été copiée sur les machines distantes dans le fichier **~/.ssh/authorized_keys**. On peut régénérer la clé publique grâce à la clé privée et à la commande **ssh-keygen**:
+La clé publique a normalement été copiée sur les machines distantes dans le fichier **~/.ssh/authorized_keys**. On peut regénérer la clé publique grâce à la clé privée et à la commande **ssh-keygen**:
 <code bash>

wikinotes

Outils pour utilisateurs

Outils du site

Différences

Outils de la page