הצעד הראשון הוא להשתמש ב-ssh-keygen בכדי ליצור מפתח אותנטי עבור עצמך. ברוב המקרים ברירות המחדל עבור הפקודה הזו, היא מה שאנחנו רוצים.

תמיד, אבל תמיד, צריך לכתוב משפט או סיסמא כשמתבקשים לכזה. זה יכול להיות כמה מלים (רווחים הם בסדר גמור), ככה שאפשר לבחור משפט שבטוח נזכור. שינוי של כמה מהמלים, ע"י טעות באיות, או הפיכה של אות לספרה, מומלצת מאוד, כדי להגדיל את כוחו של המשפט.

לפנינו דוגמא לסשן. הקלט שלנו מודגש. יש לשים לב שהמשפט שלנו לא נראה על המסך כשרושמים אותו.

beowulf% ssh-keygen

Initializing random number generator...

Generating p: .++ (distance 6)

Generating q: ........++ (distance 110)

Computing the keys...

Testing the keys...

Key generation complete.

Enter file in which to save the key ($HOME/.ssh/identity): [RETURN]

Enter passphrase (empty for no passphrase): litt1e 1amp jumb3d

Enter same passphrase again: litt1e 1amp jumb3d

Your identification has been saved in /u/kim/.ssh/identity.

Your public key is:

1024 37 [lots of numbers] kim@beowulf.gw.com

Your public key has been saved in /u/kim/.ssh/identity.pub

אם יש לך מספר חשבונות, יכול להיות שכדאי ליצור מפתח נפרד לכל אחד מהם. למשל:

; סביבת המשרד שלך.

; המערכות הפרטיות שלך.

; מערכות ספק שירותי האינטרנט שלך (Internet Service Provider או ISP).

; חשבון האוניברסיטה שלך.

זה מרשה לך להגביל את הגישה בין הארגונים הללו, לדוגמא: לא להרשות לחשבון האוניברסיטה לגשת לחשבון ה-ISP או למחשבים במשרד. זה מגביר את האבטחה הכללית במקרה שכל אחד ממפתחי האותנטיות נתונים תחת סיכון כלשהו.

שינוי המשפט או הסיסמא:

אפשר לשנות את המשפט או הסיסמא בכל זמן, ע"י שימוש באפשרות -p ב ssh-keygen:

beowulf% ssh-keygen -p

Enter file in which the key is ($HOME/.ssh/identity): [RETURN]

Enter old passphrase: litt1e 1amp jumb3d

Key has comment 'kim@beowulf.gw.com'

Enter new passphrase (empty for no passphrase): br0wn cow 3ats grass

Enter same passphrase again: br0wn cow 3ats grass

Your identification has been saved with the new passphrase.

המשפט או הסיסמא לא נראים על המסך כאשר כותבים אותם.

סרט