sshの鍵を作るときにちょっとだけ気にしたいこと | DevelopersIO

こんにちは、臼田です。 AWSでEC2と接続するためのsshの鍵の生成は、基本AWS側で行なってくれますが、ec2-user以外のユーザで別の鍵を利用したり、AWS以外でもGithub等のサービスに利用したりする際には自分でsshの鍵を作成すると思います。 本当にちょっとしたことですが、ssh-keygenで鍵を生成する際に気にしたいことを書きます。 普通に作ってみる ssh-keygenコマンドは対話式で鍵を生成することができます。 具体的には、下記のような動作になります。 $ ssh-keygen Generating public/private rsa key pair. Enter file in which to save the key (/Users/username/.ssh/id_rsa): /Users/username/.ssh/test Enter passphr

[y-kawaz]

むしろ誰の鍵が分かるようコメント付けてくれ。後で鍵の棚卸する時に消して良い鍵かどうかわからんくて困る。個人の気分より出処不明の鍵を後に残す方がリスクなんで、送り主名と受領日で勝手に書いとくね。

[tenkoma]

管理しやすいように付ける派だった

[koseki]

誰の鍵だかわかるコメントつけてほしい。空欄にするくらいなら適当なユーザ名でも残ってるほうがいい

[nna774]

どういう鍵か区別がつくような適切なコメントをつけて欲しい……。

[yorkfield]

> 別のコメントを付与するオプションがあればいいんだろうな。。。 / この記事で説明されているのが、その別のコメントを付与するオプションですよ。

[tmatsuu]

空白にすると「この鍵の出処はどこだ」と後で困ることになる。渡す相手にもよるけど、取引先とかならメールアドレスに書き換えて提出してるよ。

[bongkura]

管理のため付けたほうがよくない

[marisatokinoko]

空欄はやめた方が…渡された方はなんの手がかりも無い

[itouhiro]

「$ ssh-keygen だと .ssh/test.pub にユーザ名とホスト名記録されている。余計な情報を消すには $ ssh-keygen -C ""」

[su_zu_ki_1010]

用が無ければ消せるよー、っていう投稿なのに、必要だから消すな、というコメントが付いているところがこの手の管理は難しいなぁ。別のコメントを付与するオプションがあればいいんだろうな。。。

[sny22015]

ssh-keygen -C。公開鍵自体にも色々機能があるらしいが今勉強しているところ。