☰

OpenSSH에 대한 자체(더 강력한) RSA 호스트 키를 생성하시겠습니까?

tag-icon • tag-icon ssh openssh
OpenSSH에 대한 자체(더 강력한) RSA 호스트 키를 생성하시겠습니까?

OpenSSH를 설치하거나 처음 부팅할 때 생성되는 기본 2048비트 호스트 키를 4096비트 길이 중 하나로 바꾸고 싶습니다.

이는 두 가지 질문으로 이어집니다.

  • OpenSSH는 4096비트 RSA 호스트 키(물론 SSH2의 경우)를 사용한 실행을 허용합니까?
  • ssh-keygen비밀번호를 입력하라는 메시지가 표시되지 않도록 하려면 어떻게 해야 합니까 ?

내가 실행 중인 OpenSSH 버전은 6.6p1입니다.

답변1

지원되는 키 길이는 무엇 ssh-keygen이든 적용될 수 있습니다 sshd. 그 외에도 어쨌든 호스트 키를 생성해야 하므로 완전히 어리석은 일 ssh-keygen -h이 아니라면 ssh-keygen호스트 키가 필요한 키 길이를 지원하지 않는 경우 알려야 합니다.

비밀번호는 다음을 -N사용하여 지정할 수 있습니다. 키를 암호화하지 않으려면 빈 키를 지정하면 됩니다. 그러면 Enter클릭해도 동일한 효과가 나타납니다.

관련 정보