Les clés ssh permettent un accès plus sécurisé à une machine distante. Elles rendent plus difficile les connexions par force brut.

ssh-keygen est une commande fournit par le paquet openssh-client

# apt-get install openssh-client

Ce paquet est généralement installé par défaut.

Il existe plusieurs type de clés :

• rsa
• dsa
• ecdsa

Il y a également les clés rsa1 pour le protocole 1 de ssh, mais ce protocole ne doit plus être utilisé.

# ssh-keygen -t rsa -b 2048
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
c9:68:fe:75:71:37:dd:d0:e6:23:15:79:47:c0:1c:1f root@mazarini
The key's randomart image is:
+---[RSA 2048]----+
|             ooEo|
|              o+=|
|              ..*|
|       o .    .+o|
|      o S   ...o=|
|     o       o..o|
|      .   . .    |
|       . . .     |
|        .        |
+-----------------+
# 

A noter que le type rsa est le type par défaut et la longueur 2048 celle par défaut pour rsa.