เด†เดฑเต เดฎเดพเดธเดคเตเดคเต† เดตเดฟเด•เดธเดจเดคเตเดคเดฟเดจเต เดถเต‡เดทเด‚, เด“เดชเตเดชเตบเดŽเดธเตเดŽเดธเตเดŽเดšเตเดšเต 9.1 เดจเตเดฑเต† เดฑเดฟเดฒเต€เดธเต เดชเตเดฐเดธเดฟเดฆเตเดงเต€เด•เดฐเดฟเดšเตเดšเต, เดŽเดธเตเดŽเดธเตเดŽเดšเตเดšเต 2.0, เดŽเดธเตเดŽเดซเตเดŸเดฟเดชเดฟ เดชเตเดฐเต‹เดŸเตเดŸเต‹เด•เตเด•เต‹เดณเตเด•เดณเดฟเตฝ เดชเตเดฐเดตเตผเดคเตเดคเดฟเด•เตเด•เตเดจเตเดจเดคเดฟเดจเตเดณเตเดณ เด’เดฐเต เด•เตเดฒเดฏเดจเตเดฑเดฟเดจเตเดฑเต†เดฏเตเด‚ เดธเต†เตผเดตเดฑเดฟเดจเตเดฑเต†เดฏเตเด‚ เดคเตเดฑเดจเตเดจ เดจเดฟเตผเดตเตเดตเดนเดฃเด‚. เดฎเต†เดฎเตเดฎเดฑเดฟ เดชเตเดฐเดถเตโ€Œเดจเด™เตเด™เตพ เดฎเต‚เดฒเดฎเตเดฃเตเดŸเดพเด•เตเดจเตเดจ เดจเดฟเดฐเดตเดงเดฟ เด…เดชเด•เดŸเดธเดพเดงเตเดฏเดคเด•เตพ เด‰เตพเดชเตเดชเต†เดŸเต†, เดญเต‚เดฐเดฟเดญเดพเด—เด‚ เดฌเด—เต เดชเดฐเดฟเดนเดฐเดฟเด•เตเด•เดฒเตเด•เดณเตเด‚ เด…เดŸเด™เตเด™เดฟเดฏเดคเดพเดฃเต เดˆ เดฑเดฟเดฒเต€เดธเดฟเดจเตเดฑเต† เดธเดตเดฟเดถเต‡เดทเดค:

  • ssh-keyscan เดฏเต‚เดŸเตเดŸเดฟเดฒเดฟเดฑเตเดฑเดฟเดฏเดฟเดฒเต† SSH เดฌเดพเดจเตผ เดชเตเดฐเต‹เดธเดธเตเดธเดฟเด‚เด—เต เด•เต‹เดกเดฟเตฝ เดธเดฟเด‚เด—เดฟเตพ-เดฌเตˆเดฑเตเดฑเต เด“เดตเตผเดซเตเดฒเต‹.
  • ssh-keygen เดฏเต‚เดŸเตเดŸเดฟเดฒเดฟเดฑเตเดฑเดฟเดฏเดฟเตฝ เดกเดฟเดœเดฟเดฑเตเดฑเตฝ เดธเดฟเด—เตเดจเต‡เดšเตเดšเดฑเตเด•เตพ เดธเตƒเดทเตโ€ŒเดŸเดฟเด•เตเด•เตเดจเตเดจเดคเดฟเดจเตเด‚ เดชเดฐเดฟเดถเต‹เดงเดฟเด•เตเด•เตเดจเตเดจเดคเดฟเดจเตเดฎเตเดณเตเดณ เด•เต‹เดกเดฟเดฒเต† เดซเดฏเดฒเตเด•เตพเด•เตเด•เตเดณเตเดณ เดนเดพเดทเตเด•เตพ เด•เดฃเด•เตเด•เดพเด•เตเด•เตเดฎเตเดชเต‹เตพ เดชเดฟเดถเด•เตเดฃเตเดŸเดพเดฏเดพเตฝ เดซเตเดฐเต€() เดซเด‚เด—เตโ€Œเดทเดจเดฟเดฒเต‡เด•เตเด•เต เด‡เดฐเดŸเตเดŸ เด•เต‹เตพ.
  • ssh-keysign เดฏเต‚เดŸเตเดŸเดฟเดฒเดฟเดฑเตเดฑเดฟเดฏเดฟเตฝ เดชเดฟเดถเด•เตเด•เตพ เด•เตˆเด•เดพเดฐเตเดฏเด‚ เดšเต†เดฏเตเดฏเตเดฎเตเดชเต‹เตพ free() เดซเด‚เด—เตโ€Œเดทเดจเดฟเดฒเต‡เด•เตเด•เต เด‡เดฐเดŸเตเดŸ เด•เต‹เตพ.

เดชเตเดฐเดงเดพเดจ เดฎเดพเดฑเตเดฑเด™เตเด™เตพ:

  • RSA เด•เต€เด•เดณเตเดŸเต† เด…เดจเตเดตเดฆเดจเต€เดฏเดฎเดพเดฏ เดเดฑเตเดฑเดตเตเด‚ เด•เตเดฑเดžเตเดž เดตเดฒเตเดชเตเดชเด‚ เดจเดฟเตผเดฃเตเดฃเดฏเดฟเด•เตเด•เดพเตป เดจเดฟเด™เตเด™เดณเต† เด…เดจเตเดตเดฆเดฟเด•เตเด•เตเดจเตเดจ RequiredRSASize เดจเดฟเตผเดฆเตเดฆเต‡เดถเด‚ ssh, sshd เดŽเดจเตเดจเดฟเดตเดฏเดฟเดฒเต‡เด•เตเด•เต เดšเต‡เตผเดคเตเดคเดฟเดฐเดฟเด•เตเด•เตเดจเตเดจเต. sshd-เตฝ, เดšเต†เดฑเดฟเดฏ เด•เต€เด•เตพ เด…เดตเด—เดฃเดฟเด•เตเด•เดชเตเดชเต†เดŸเตเด‚, ssh-เตฝ เด…เดต เด•เดฃเด•เตเดทเตป เด…เดตเดธเดพเดจเดฟเดชเตเดชเดฟเด•เตเด•เตเดจเตเดจเดคเดฟเดจเต เด•เดพเดฐเดฃเดฎเดพเด•เตเด‚.
  • เด“เดชเตเดชเตบเดŽเดธเตเดŽเดธเตเดŽเดšเตเดšเดฟเดจเตเดฑเต† เดชเต‹เตผเดŸเตเดŸเดฌเดฟเตพ เดชเดคเดฟเดชเตเดชเต, Git-เตฝ เด•เดฎเตเดฎเดฟเดฑเตเดฑเตเด•เดณเตเด‚ เดŸเดพเด—เตเด•เดณเตเด‚ เดกเดฟเดœเดฟเดฑเตเดฑเตฝ เดธเตˆเตป เดšเต†เดฏเตเดฏเตเดจเตเดจเดคเดฟเดจเดพเดฏเดฟ SSH เด•เต€เด•เตพ เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เตเดจเตเดจเดคเดฟเดจเต เดชเดฐเดฟเดตเตผเดคเตเดคเดจเด‚ เดšเต†เดฏเตเดคเดฟเดŸเตเดŸเตเดฃเตเดŸเต.
  • ssh_config, sshd_config เด•เต‹เตบเดซเดฟเด—เดฑเต‡เดทเตป เดซเดฏเดฒเตเด•เดณเดฟเดฒเต† SetEnv เดจเดฟเตผเดฆเตเดฆเต‡เดถเด™เตเด™เตพ, เด•เต‹เตบเดซเดฟเด—เดฑเต‡เดทเดจเดฟเตฝ เด’เดจเตเดจเดฟเดฒเดงเดฟเด•เด‚ เดคเดตเดฃ เดจเดฟเตผเดตเดšเดฟเดšเตเดšเดฟเดŸเตเดŸเตเดณเตเดณ เดŽเตปเดตเดฏเต‹เตบเดฎเต†เดจเตเดฑเต เดตเต‡เดฐเดฟเดฏเดฌเดฟเดณเดฟเดจเตเดฑเต† เด†เดฆเตเดฏ เดชเดฐเดพเดฎเตผเดถเดคเตเดคเดฟเตฝ เดจเดฟเดจเตเดจเตเดณเตเดณ เดฎเต‚เดฒเตเดฏเด‚ เดฌเดพเดงเด•เดฎเดพเด•เตเด•เตเดจเตเดจเต (เดฎเตเดฎเตเดชเต เด…เดตเดธเดพเดจ เดชเดฐเดพเดฎเตผเดถเด‚ เดชเตเดฐเดฏเต‹เด—เดฟเดšเตเดšเต).
  • "-A" เดซเตเดฒเดพเด—เต เด‰เดชเดฏเต‹เด—เดฟเดšเตเดšเต ssh-keygen เดฏเต‚เดŸเตเดŸเดฟเดฒเดฟเดฑเตเดฑเดฟ เดตเดฟเดณเดฟเด•เตเด•เตเดฎเตเดชเต‹เตพ (เดธเตเดฅเดฟเดฐเดธเตเดฅเดฟเดคเดฟเดฏเดพเดฏเดฟ เดชเดฟเดจเตเดคเตเดฃเดฏเตเด•เตเด•เตเดจเตเดจ เดŽเดฒเตเดฒเดพ เดคเดฐเด‚ เดนเต‹เดธเตเดฑเตเดฑเต เด•เต€เด•เดณเตเด‚ เดธเตƒเดทเตเดŸเดฟเด•เตเด•เตเดจเตเดจเต), เดจเดฟเดฐเดตเดงเดฟ เดตเตผเดทเด™เตเด™เดณเดพเดฏเดฟ เดธเตเดฅเดฟเดฐเดธเตเดฅเดฟเดคเดฟเดฏเดพเดฏเดฟ เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เดพเดคเตเดค DSA เด•เต€เด•เดณเตเดŸเต† เดœเดจเดฑเต‡เดทเตป เดชเตเดฐเดตเตผเดคเตเดคเดจเดฐเดนเดฟเดคเดฎเดพเด•เตเด•เตเดจเตเดจเต.
  • sftp-server เด‰เด‚ sftp เด‰เด‚ เดตเดฟเดชเตเดฒเต€เด•เดฐเดฃเด‚ เดจเดŸเดชเตเดชเดฟเดฒเดพเด•เตเด•เตเดจเตเดจเต "[เด‡เดฎเต†เดฏเดฟเตฝ เดชเดฐเดฟเดฐเด•เตเดทเดฟเดšเตเดšเดฟเดฐเดฟเด•เตเด•เตเดจเตเดจเต]", เด’เดฐเต เดจเดฟเตผเดฆเตเดฆเดฟเดทเตเดŸ เดกเดฟเดœเดฟเดฑเตเดฑเตฝ เดเดกเดจเตเดฑเดฟเดซเดฏเดฑเตเด•เตพเด•เตเด•เต (uid, gid) เด…เดจเตเดฏเต‹เดœเตเดฏเดฎเดพเดฏ เด‰เดชเดฏเต‹เด•เตเดคเตƒ เดชเต‡เดฐเตเด•เดณเตเด‚ เด—เตเดฐเต‚เดชเตเดชเดฟเดจเตเดฑเต† เดชเต‡เดฐเตเด•เดณเตเด‚ เด…เดญเตเดฏเตผเดคเตเดฅเดฟเด•เตเด•เดพเดจเตเดณเตเดณ เด•เดดเดฟเดตเต เด•เตเดฒเดฏเดจเตเดฑเดฟเดจเต เดจเตฝเด•เตเดจเตเดจเต. sftp-เตฝ, เด’เดฐเต เดกเดฏเดฑเด•เตเดŸเดฑเดฟเดฏเตเดŸเต† เด‰เดณเตเดณเดŸเด•เตเด•เด‚ เดชเตเดฐเดฆเตผเดถเดฟเดชเตเดชเดฟเด•เตเด•เตเดฎเตเดชเต‹เตพ เดชเต‡เดฐเตเด•เตพ เดชเตเดฐเดฆเตผเดถเดฟเดชเตเดชเดฟเด•เตเด•เตเดจเตเดจเดคเดฟเดจเต เดˆ เดตเดฟเดชเตเดฒเต€เด•เดฐเดฃเด‚ เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เตเดจเตเดจเต.
  • sftp-server "เดนเต‹เด‚-เดกเดฏเดฑเด•เตโ€ŒเดŸเดฑเดฟ" เดตเดฟเดชเตเดฒเต€เด•เดฐเดฃเด‚ เดจเดŸเดชเตเดชเดฟเดฒเดพเด•เตเด•เตเดจเตเดจเต, ~/, ~เด‰เดชเดฏเต‹เด•เตเดคเดพเดตเต/ เดชเดพเดคเด•เตพ เดตเดฟเด•เดธเดฟเดชเตเดชเดฟเด•เตเด•เตเดจเตเดจเดคเดฟเดจเต, เดฎเตเดฎเตเดชเต เดจเดฟเตผเดฆเตเดฆเต‡เดถเดฟเดšเตเดš เดตเดฟเดชเตเดฒเต€เด•เดฐเดฃเดคเตเดคเดฟเดจเต เดฌเดฆเดฒเดพเดฃเดฟเดคเต.[เด‡เดฎเต†เดฏเดฟเตฝ เดชเดฐเดฟเดฐเด•เตเดทเดฟเดšเตเดšเดฟเดฐเดฟเด•เตเด•เตเดจเตเดจเต]"("เดนเต‹เด‚-เดกเดฏเดฑเด•เตโ€ŒเดŸเดฑเดฟ" เดตเดฟเดชเตเดฒเต€เด•เดฐเดฃเด‚ เดธเตเดฑเตเดฑเดพเตปเดกเต‡เตผเดกเตˆเดธเต‡เดทเดจเดพเดฏเดฟ เดจเดฟเตผเดฆเตเดฆเต‡เดถเดฟเด•เตเด•เดชเตเดชเต†เดŸเตเดŸเดฟเดฐเดฟเด•เตเด•เตเดจเตเดจเต, เด‡เดคเต เด‡เดคเดฟเดจเด•เด‚ เดšเดฟเดฒ เด•เตเดฒเดฏเดจเตเดฑเตเด•เตพ เดชเดฟเดจเตเดคเตเดฃเดฏเตเด•เตเด•เตเดจเตเดจเต).
  • ssh-keygen, sshd เดŽเดจเตเดจเดฟเดต เดธเดฟเดธเตเดฑเตเดฑเด‚ เดธเดฎเดฏเดคเตเดคเดฟเดจเต เดชเตเดฑเดฎเต† เดธเตผเดŸเตเดŸเดฟเดซเดฟเด•เตเด•เดฑเตเดฑเตเด‚ เดชเตเดฐเดงเดพเดจ เดธเดพเดงเตเดค เด‡เดŸเดตเต‡เดณเด•เดณเตเด‚ เดจเดฟเตผเดฃเตเดฃเดฏเดฟเด•เตเด•เตเดฎเตเดชเต‹เตพ UTC เดธเดฎเดฏ เดฎเต‡เด–เดฒเดฏเดฟเตฝ เดธเดฎเดฏเด‚ เดตเตเดฏเด•เตเดคเดฎเดพเด•เตเด•เดพเดจเตเดณเตเดณ เด•เดดเดฟเดตเต เดšเต‡เตผเด•เตเด•เตเดจเตเดจเต.
  • "-D" เด“เดชเตเดทเตป เด‰เดชเดฏเต‹เด—เดฟเดšเตเดšเต เด•เต‚เดŸเตเดคเตฝ เด†เตผเด—เตเดฏเตเดฎเต†เดจเตเดฑเตเด•เตพ เดตเตเดฏเด•เตเดคเดฎเดพเด•เตเด•เดพเตป sftp เด…เดจเตเดตเดฆเดฟเด•เตเด•เตเดจเตเดจเต (เด‰เดฆเดพเดนเดฐเดฃเดคเตเดคเดฟเดจเต, "/usr/libexec/sftp-server -el debug3").
  • ssh-keygen เดธเตเดตเด•เดพเดฐเตเดฏ เด•เต€เด•เตพ เดนเต‹เดธเตเดฑเตเดฑเต เดšเต†เดฏเตเดฏเตเดจเตเดจเดคเต ssh-เดเดœเดจเตเดฑเต เด†เดฃเต†เดจเตเดจเต เดจเดฟเตผเดฃเตเดฃเดฏเดฟเด•เตเด•เดพเตป "-Y เดธเตˆเตป" เดชเตเดฐเดตเตผเดคเตเดคเดจเด™เตเด™เดณเต‹เดŸเตŠเดชเตเดชเด‚ "-U" เดซเตเดฒเดพเด—เต (ssh-เดเดœเดจเตเดฑเต เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เตเด•) เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เดพเตป เด…เดจเตเดตเดฆเดฟเด•เตเด•เตเดจเตเดจเต.

    เด…เดตเดฒเด‚เดฌเด‚: opennet.ru

เด’เดฐเต เด…เดญเดฟเดชเตเดฐเดพเดฏเด‚ เดšเต‡เตผเด•เตเด•เตเด•