安全なsshキーペアを作成する

安全なsshキーペアを作成するには以下のようにします。

> ssh-keygen -t rsa -b 4096 -f ~/.ssh/id_rsa_mykey

-b 4096で鍵の長さを4096ビットに指定できます。

デフォルトでは2048ビットとなっており、基本的にはこの長さでも十分と言われています。

より安全にしたいという場合はデフォルトよりも大きい長さにしましょう。

-f ファイル名で出力する鍵のファイル名を指定できます。

キーペアはできるだけ使いまわさないようにするのが安全です。

接続先ごとに名前を変えて作りましょう。

以上です。

タイトルとURLをコピーしました