ssh-keygen -t rsa -o -a 1000 -b 16384 -C "Eesnimi Perenimi, tel nr, e-post"

# ssh-keygen -f ~/.ssh/voti_rsa -t rsa -o -a 1000 -b 8192 -C "Eesnimi Perenimi, tel nr, e-post"

• a rounds
• b bits
• f filename
• t dsa | ecdsa | ed25519 | rsa | rsa1
• o Causes ssh-keygen to save private keys using the new OpenSSH format rather than the more compatible PEM format.  The new format has increased resistance to brute-force password cracking but is not supported by versions of OpenSSH prior to 6.5.  Ed25519 keys always use the new private key format.

salasõna turvalisuse hinnang https://howsecureismypassword.net/

suurte numbrite nimed https://en.wikipedia.org/wiki/Names_of_large_numbers

ssh-keygen suudab RSA puhul teha 16384-bit võtmeid. See võib ka ajas muutuda - katsetage!

• NB! o -a 1000 tuleb RSA puhul ära jätta kui OpenSSH on vanem kui 6.5 versioon.

Uusim OpenSSH versioon programmi kodulehelt https://www.openssh.com/

Vaikimisi luuakse RSA võti tugevusega 2048-bit (see on kirjas man ssh-keygen)

vaikimisi luuakse kasutaja võtmed (kui ei anna failinime, asukohta ette)

~/.ssh/id_rsa - privaatne võti

~/.ssh/id_rsa.pub - avalik võti

Viited

• https://learn.microsoft.com/en-us/azure/virtual-machines/linux/create-ssh-keys-detailed - näiteks siin 2023a seisuga kirjas, et RSA vaid toetatud ja Ed25519 jm ei ole toetatud.
• https://en.wikipedia.org/wiki/Ssh-keygen