добро пожаловать в прошлую лекцию, мы видели, как сгенерировать пару открытого и закрытого ключей ssh ​​в
Windows с помощью генератора ключей замазки, однако, если вы не используете Windows, но Linux, это не поможет
вам, вам нужно сгенерировать ключи в Linux поэтому, если вы используете Windows в качестве операционной системы
рабочего стола, вы можете пропустить эту лекцию в этой лекции, я покажу вам, как сгенерировать пару ключей ssh,
используемую для аутентификации с открытым ключом в Linux, большинство современных дистрибутивов Linux поставляются с
пакетом ssh , который уже содержит помимо команда ssh, которая является клиентом ssh, другая команда,
называемая ssh keygen, которая используется для генерации пары ключей ssh, используемой для аутентификации, поэтому на этой Linux-
машине с именем linux1 я выполняю ssh keygen для генерации ключей ssh ​​минус keygen, это
команда и параметры минус b 2048 минус trsa верхний регистр c и комментарий между двойными кавычками
, скажем, пользователь linux и дата январь 2020 г., прежде чем нажимать ввод, позвольте мне объяснить вам
параметры минус b указывает ню mber бит в ключе для создания обычно 2048 бит
считается достаточным, если вы хотите повысить безопасность, используйте больший ключ минус t указывает
тип ключа для создания, и мы используем пару ключей rsa, это наиболее распространенный вариант и минус c
взять внимание, что заглавная буква c указывает комментарий, не стесняйтесь писать что-нибудь, что однозначно
идентифицирует этот ключ, и я нажимаю клавишу ввода, я снова нажимаю клавишу ввода, и еще раз
идеально, поскольку вы, вероятно, заметили, что сгенерированные файлы имеют идентификатор подчеркните rsa.pub для открытого ключа,
хорошо, это открытый ключ, и идентификатор подчеркните rsa для закрытого ключа,
и файлы были сохранены в скрытом каталоге с именем dot ssh в домашнем каталоге пользователей
также обратите внимание, что я не ввел кодовую фразу, поэтому закрытый ключ не зашифрован, но все в порядке,
давайте посмотрим содержимое этого каталога ssh, домашний каталог пользователя,
косая черта, точка, ssh, это скрытый каталог, имейте это в виду, хорошо, это ключи закрытый ключ
и открытый ключ, который является Теперь, когда у нас есть ключи, мы перейдем к следующему
шагу, а именно настройке ssh-сервера или демона для аутентификации с открытым ключом,
я покажу вам, как настроить его как на cisco ios, так и на Linux, в следующих лекциях этого курса