毎回ググっていたのでメモしておく。

$ ssh-keygen -t rsa -b 4096 -C "account@example.com"

暗号化方式はRSA、鍵長は 4096 にする。-Cオプションはコメントで、ここではメールアドレスにすることでなんの鍵かわかるようにしている。

※ 暗号化方式はRSA、ECDSA、Ed25519のどれか。鍵長は2048以上にする。

$ ls -la .ssh/
id_rsa (秘密鍵)とid_rsa.pub (公開鍵)が表示される。

$ chmod 600 .ssh/id_rsa.pub

$ ssh-keygen -l -f ~/.ssh/id_rsa.pub
4096 SHA256:90FRF8tgbGec/iGRTgeg5ijDeeWEDGedRRgGG5VVlQU account@example.com (RSA)

暗号化方式はRSA、鍵長は 4096 で作られている。コメントに指定したメールアドレスも確認できる。

$ ssh root@192.168.0.1

※ 既に運用されているのであればインフラの方に公開鍵を渡して設置してもらう必要がある。

$ mkdir -p /home/user_name/.ssh

$ chmod 700 /home/user_name/.ssh

$ chown -R user_name:user_name /home/user_name/.ssh/

$ scp ~/.ssh/id_rsa.pub user_name@192.168.0.1:~/.ssh/authorized_keys

$ ssh user_name@192.168.0.1 -i ~/.ssh/id_rsa

参考

rukurxの日記