ื ืึธื ืืขืงืก ืืืฉืื ืคืื ืึทื ืืืืืงืืื ื ืืขืืืื ื , ืึทื ืึธืคึฟื ืงืืืขื ื ืืื ืกืขืจืืืขืจ ืืืคึผืืึทืืขื ืืืืฉืึทื ืคึฟืึทืจ ืืจืืขืื ืืืจื ืื SSH 2.0 ืืื SFTP ืคึผืจืึธืืึธืงืึธืืก.
ืกืคึผืขืฆืืขืืข ืืคืืขืจืงืืึทืืงืืื ืืื ืื ื ืืึทืข ืืขืืืื ื ืืื ืื ืืืืืึทื ืืืฉืึทื ืคืื ืึท ืืืึทืื ืขืจืึทืืืืืื ืืืึธืก ืึทืคืขืงืฅ ssh, sshd, ssh-add ืืื ssh-keygen. ืืขืจ ืคึผืจืึธืืืขื ืืื ืคืึธืจืฉืืขืื ืืื ืื ืงืึธื ืคึฟืึทืจ ืคึผืึทืจืกืื ื ืคึผืจืืืืึทื ืฉืืืกืืขื ืืื ืื XMSS ืืืคึผ ืืื ืึทืืึทืื ืึท ืึทืืึทืงืขืจ ืฆื ืฆืื ืื ืึท ืื ืืึทืืืฉืขืจ ืืืืคื. ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืื ืืขืฆืืืื ื ืืื ืขืงืกืคึผืืืืืึทืืึทื, ืึธืืขืจ ืคืื ืงืืืื ื ืืฆื, ืืื ื ืฉืืืฆื ืคึฟืึทืจ XMSS ืฉืืืกืืขื ืืื ืึทื ืืงืกืคึผืขืจืืขื ืึทื ืฉืืจืื ืืืึธืก ืืื ืคืึทืจืงืจืืคึผืื ืืืจื ืคืขืืืงืืึทื (ืื ืคึผืึธืจืืึทืืืื ืืืขืจืกืืข ืืื ื ืืฉื ืืคืืื ืึท ืืืืขื ืึธืคึผืฆืืข ืืื ืึทืืืึธืงืึธื ืฃ ืฆื ืืขืื XMSS).
ืืืืคึผื ืขื ืืขืจืื ืืขื:
- ืืื ssh, sshd ืืื ssh-agent ืงืึธื ืืืึธืก ืคึผืจืืืืขื ืฅ ืื ืึธืคึผืืื ืคืื ืึท ืคึผืจืืืืึทื ืฉืืืกื ืืื ืืึทืจืึทื ืืื ืึท ืจืขืืืืืึทื ืคืื ืืืึทื-ืงืึทื ืึทื ืื ืคืืื, ืึทืืึท ืืื , ะธ . ืคึผืจืืืืึทื ืฉืืืกืืขื ืืขื ืขื ืืืฆื ืื ืงืจืืคึผืืื ืืืขื ืืึธืืืื ืืื ืืึผืจืื ืืื ืืขืงืจืืคึผืืื ืืืืื ืืืขื ืืขืืืืื ื, ืจืืขื ืื ืงืจืืคึผืืื ืื ืจืขืฉื ืคืื ืื ืฆืืื. ืืื ืืขื ืฆืืืึทื ื, ืฆื ืืฆืืื ืฆืืจืืงืงืจืืื ืื ืคึผืจืืืืึทื ืฉืืืกื, ืืขืจ ืึทืืึทืงืขืจ ืืืื ืขืจืฉืืขืจ ืฆืืจืืงืงืจืืื ืึท ืจืึทื ืืึทืืื ืืืฉืขื ืขืจืืืืึทื ืื ืืขืจืืืืืื ืฉืืืกื ืคืื 16 ืงื ืืื ืืจืืืก, ืืขื ืืฆื ืฆื ืขื ืงืจืืคึผื ืื ืืืืคึผื ืฉืืืกื, ืืืึธืก ืืื ืึทื ืืืืงืื ืืขืืขืื ืื ืึธืคึผืืื ืืขืืช ืงืืจืก ืืืคึผืืฉ ืคืื ืืึธืืขืจื ืื ืคืืื;
- ะ ืฆืืืขืืืืื ืืงืกืคึผืขืจืืขื ืึทื ืฉืืืฆื ืคึฟืึทืจ ืึท ืกืืืคึผืืึทืคืืื ืกืืขืืข ืคึฟืึทืจ ืงืจืืืืืื ื ืืื ืืืขืจืึทืคืืืื ื ืืืืืืึทื ืกืืื ืึทืืฉืขืจื. ืืืืืืึทื ืกืืื ืึทืืฉืขืจื ืงืขื ืขื ืืืื ืืืฉืืคื ืืื ืจืขืืืืขืจ SSH ืฉืืืกืืขื ืกืืึธืจื ืืืืฃ ืืืกืง ืึธืืขืจ ืืื ืื ssh-ืึทืืขื ื, ืืื ืืืขืจืึทืคืืื ืืื ืขืคึผืขืก ืขื ืืขื ืฆื Authorized_keys . ื ืึทืืขืกืคึผืึทืกืข ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืืขืืืื ืืื ืื ืืืืืืึทื ืืกืืืข ืฆื ืืืกืืืืื ืฆืขืืืฉืื ื ืืืขื ืืขืืืืื ื ืืื ืคืึทืจืฉืืืขื ืข ืืขืืืื (ืืืฉื, ืคึฟืึทืจ E- ืืจืืื ืืื ืืขืงืขืก);
- ssh-keygen ืืื ืกืืืืืฉื ืืืจื ืคืขืืืงืืึทื ืฆื ื ืืฆื ืื rsa-sha2-512 ืึทืืืขืจืืืึทื ืืืขื ืืืึทืืึทืืืืืื ื ืกืขืจืืืคืืงืึทืฅ ืืื ืึท ืืืืืืึทื ืืกืืืข ืืืืืจื ืืืืฃ ืึท RSA ืฉืืืกื (ืืืขื ืืจืืขืื ืืื CA ืืึธืืข). ืึทืืึท ืกืขืจืืืคืืงืึทืฅ ืืขื ืขื ื ืืฉื ืงืึทืืคึผืึทืืึทืืึทื ืืื ืจืืืืกืื ืืืืืขืจ OpenSSH 7.2 (ืฆื ืขื ืฉืืจ ืงืึทืืคึผืึทืืึทืืืืึทืื, ืื ืืืคึผ ืคืื ืึทืืืขืจืืืึทื ืืืื ืืืื ืึธืืืืขืจืจืืื, ืืืฉื ืืืจื ืจืืคื "ssh-keygen -t ssh-rsa -s ...");
- ืืื ssh, ืื ืคึผืจืึธืงืกืืงืึธืืึทื ื ืืืืกืืจืืง ืืืฆื ืฉืืืฆื ืืงืกืคึผืึทื ืฉืึทื ืคืื ืื "% n" ืกืึทืืกืืืืืฉืึทื (ืื ืืึธืกืื ืึทืืข ืกืคึผืขืกืืคืืขื ืืื ืื ืึทืืจืขืก ืืึทืจ);
- ืืื ืื ืจืฉืืืืช ืคืื ืขื ืงืจืืคึผืฉืึทื ืึทืืืขืจืืืึทืื ืคึฟืึทืจ ssh ืืื sshd, ืืืจ ืงืขื ืขื ืืืฆื ื ืืฆื ืื "^" ืืึทืจืึทืงืืขืจ ืฆื ืึทืจืืึทื ืืืืื ืื ืคืขืืืงืืึทื ืึทืืืขืจืืืึทืื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืฆื ืืืืื ssh-ed25519 ืฆื ืื ืคืขืืืงืืึทื ืจืฉืืื, ืืืจ ืงืขื ืขื ืกืคึผืขืฆืืคืืฆืืจื "HostKeyAlgorithms ^ssh-ed25519";
- ssh-keygen ืืื ืจืขืืืืืึทื ืคืื ืึท ืืึทืืขืจืงืื ื ืึทืืึทืืฉื ืฆื ืื ืฉืืืกื ืืืขื ืืงืกืืจืึทืงืืื ื ืึท ืฆืืืืจ ืฉืืืกื ืคืื ืึท ืคึผืจืืืืึทื ืืืื ืขืจ;
- ืฆืืืขืืืืื ืื ืคืืืืงืืื ืฆื ื ืืฆื ืื "-v" ืคืึธื ืืื ssh-keygen ืืืขื ืคึผืขืจืคืึธืจืืื ื ืฉืืืกื ืืืงืึทืคึผ ืึทืคึผืขืจืืืฉืึทื ื (ืืืฉื, "ssh-keygen -vF host"), ืกืคึผืขืฆืืคืืฆืืจื ืืืึธืก ืจืขืืืืืึทืื ืืื ืึท ืืืืืฉืึทืืืึทื ืืึทืืขืืึธืก ืืกืืืข;
- ืฆืืืขืืขืื ืื ืคืืืืงืืื ืฆื ื ืืฆื ืืื ืึทื ืึธืืืขืจื ืึทืืืื ืคึฟืึธืจืืึทื ืคึฟืึทืจ ืกืืึธืจืื ื ืคึผืจืืืืึทื ืฉืืืกืืขื ืืืืฃ ืืืกืง. ืื PEM ืคึฟืึธืจืืึทื ืืืื ืฆื ืืืื ืืขืืืืื ื ืืืจื ืคืขืืืงืืึทื, ืืื PKCS8 ืงืขื ืืืื ื ืืฆืืง ืคึฟืึทืจ ืืขืจืืจืืืื ืงืึทืืคึผืึทืืึทืืืืึทืื ืืื ืืจืื-ืคึผืึทืจืืื ืึทืคึผืืึทืงืืืฉืึทื ื.
ืืงืืจ: opennet.ru