М сщь: «ВКонтакте» выпустила отдельное Android-приложение «VK Знакомства»

Как подключить Вконтакте vk.com к Битрикс24 бесплатно за пару минут — KALININ интегратор Битрикс24 на vc.ru

В этой статье расскажем как быстро подключить Вконтакте vk.com к Битрикс24. А также как подключить формы Вконтакте и магазин Вконтакте к Битрикс24.

776 просмотров

Как подключить Вконтакте vk.com к Битрикс24

Инструкция:

1. Для подключения нам нужно войти в Битрикс24 и открыть аккаунт сообщества Вконтакте, который вы будете подключать. В этом аккаунте сообщества справа сбоку нажмите на раздел Управление

2. Перед вами откроются Настройки, где нужно в списке нажать на раздел Сообщения

3. Затем нажмите Настройки для бота

4. В окне Настройка для бота опцию Возможности бота нужно включить, а затем нажать кнопку Сохранить

5. Теперь в Битрикс24 нужно зайти в раздел Контакт — центр. Далее выберите блок Вконтакте и подключите нужную вам Открытую линию или создайте новую

6. В окне Настройка и разделе Очередь заполните поля и проставьте галочки. Сохраните настройки

7. В разделе Рабочее время вы можете указать часовой пояс, в котором работаете и расписание времени и выходных дней. Нажмите Сохранить

8. Затем в разделе Автоматические действия заполните поля и проставьте галочки. Сохраните изменения

9. Откройте раздел Прочее и проверьте Название открытой линии и нажмите Сохранить

10. После настроек нажмите кнопку Подключить

11. Теперь нажмите кнопку Авторизоваться. Чтобы не вводить логин и пароль, подключаемое сообщество должно быть открыто в том же браузере, что и Битрикс24

12. Затем нажмите кнопку Подключить напротив вашего сообщества в списке

13. Появится окошко Вконтакте/Разрешение доступа, в котором указано ваше сообщество. Здесь нажмите Разрешить

Таким образом ваше сообщество подключилось к Битрикс24.

Как подключить формы Вконтакте

Инструкция:

1. В Битрикс24 перейдите в раздел Контакт — центр и нажмите на блок VK сбор заявок

2. Выберите Список форм

3. В следующем окне выберите уже существующие формы и нажмите Включить. Тогда они подключатся к вашему Битрикс24

Как подключить магазин Вконтакте к Битрикс24

Инструкция:

1. Откройте в Битрикс24 раздел Контакт — центр и нажмите на блок Сообщения о заказах Вконтакте

2. Далее в новом окне выберите Открытую Линию и нажмите кнопку Подключить. Затем Авторизуйтесь также как мы показывали когда подключали сообщество в Вконтакте.

Подробнее смотрите наше видео.

О том как подключить Телеграм к Битрикс24 с помощью Wazzup смотрите здесь.

⚠ Получите консультацию по внедрению, настройке, технической поддержки Битрикс24:

➡ заполнив форму на сайте 🌐 https://kalinin-oleg.ru

➡ по телефону (WhatsApp 💬) ☎: +7 (999) 333-17-23

➡ пишите в наш Telegram 💬: https://t.me/KALININ_consulting_support_bot

🔊 Подписывайтесь на Telegram канал — получайте новые видео и статьи по возможностям Битрикс 24, обучающие видео Битрикс24, кейсы по Битрикс24 https://t. me/b24_k

🔊 Присоединяйтесь к чату взаимопомощи по Битрикс24 в Telegram! https://t.me/b24help

✅ В этом чате Вы можете задать любой вопрос по работе с Битрикс24, Вам ответят компетентные пользователи 🤗

🔊 Ждем Вас в сообществе ВКонтакте: https://vk.com/kalinin.oleg

🔊 Подписывайтесь на нас в Яндекс Дзене: https://zen.yandex.ru/id/5d7283c7ddfef600ac6c635f

В Новороссийске ликвидировали авиабомбу времен ВОВ

1 июля 2023

В Новороссийске ликвидировали авиабомбу времен ВОВ

Ее обнаружили 28 июня на одной из стройплощадок в южной части города. Уничтожение осуществили 30 июня, на полигоне Раевский.

Фото vk.com/yamenskov_aleksandr_ivanovich

Об этом сообщил замглавы Новороссийска Александр Яменсков. Он напомнил, что бомба была обнаружена в процессе земляных работ – спасатели оцепили территорию и ввели локальный режим ЧС.

По его словам, обнаруженный боеприпас представлял собой авиационную бомбу общего назначения с фугасной боевой частью ФАБ-250. Работу по ее транспортировке и уничтожению провел Донской спасательный центр МЧС России. В этом участвовали экстренные службы города, сотрудники управления ГО и ЧС, МЧС, МВД, пишет «Кубань 24».

news Краснодарский край

Редакция

Оба преступника были в оперативном розыске. И оба предпринимали попытки скрыться при виде сотрудников Росгвардии.

Фото: rosgvard_krasnodar

Как сообщает пресс-служба Росгвардии, 45-летний житель Анапы был задержан, когда проезжал на краденом велосипеде по улице Красноармейской. У наряда вневедомственной охраны он сразу вызвал подозрение. Увидев патрульный автомобиль, мужчина попытался быстро уехать, но был задержан. Вскоре он признался, что украл велосипед два дня назад.

За день до этого ими же был задержан 43-летний приезжий на улице Терской, который был в розыске также за хищение транспортного средства. Оба задержанных переданы в отделение полиции для последующего разбирательства, пишет «Комсомольская Правда».

Читать далее

30 июня 2023

Редакция

Угонщик уже дает признательные показания.

По его словам, нарушить закон побудила ревность. Автомобиль Kia Rio он угнал, скрутил номера, чтобы труднее было найти.

«Туапсинская межрайонная прокуратура направила уголовное дело в суд», — сообщил прокурор отдела по надзору за следствием и дознанием в органах внутренних дел управления по надзору за следствием, дознанием и ОРД младший советник юстиции Рустам Гучетль.

Читать далее

Редакция

В настоящее время, с целью завладения чужим имуществом мошенниками активно используются сотовая связь и сеть «Интернет».

Фото: «Кубанские новости»

Основными способами телефонного мошенничества являются:

— на телефон клиента банка поступает звонок от имени представителя или сотрудника службы безопасности банка, злоумышленники в ходе телефонного разговора сообщают о попытке оформления кредита или открытия счета лицом, действующим по доверенности от клиента банка, одновременно с этим для обеспечения безопасности денежных средств предлагают их снять, после чего положить на «безопасный счет», который таковым не является и принадлежит преступникам.

Читать далее

Ваше имя (обязательно)

Ваш e-mail (обязательно)

Сообщение

СШ-М | CommScope

Классификация продуктов

Тип продукта	Комплект вешалок
Бренд продукта	СнэпСтак® Плюс
Примечание для заказа	Нестандартный продукт CommScope®

Общие характеристики

Аксессуары	Вешалки
Кабели на подвеску	1
Цвет	Серебро
Тип вешалки	Вешалка с защелкой
Монтаж	Кабельная лестница с отверстиями 3/4 дюйма
Номер патента	США 9 866 004

Размеры

Максимальная высота стека	2
Максимальная высота стека, коаксиальный	2
Высота	67,1 мм | 2,642 в
Ширина	38,1 мм | 1. 500 в
Длина	48,5 мм | 1,909 в
Совместимый диапазон диаметров кабеля	14–25 мм
Максимальный совместимый диаметр	25 мм | 0,984 в
Минимальный совместимый диаметр	14 мм | 0,551 в
Номинальный размер	нет данных

Электрические характеристики

Эффект обратных потерь, не более	0,1 дБ
Эффект DTF, максимум	0,1 дБ

Спецификация материалов

Тип материала

Нержавеющая сталь

Механические характеристики

Вибрация выживания

≥4 часов на резонансной частоте

Условия окружающей среды

Рабочая Температура	от -40 °C до +85 °C (от -40 °F до +185 °F)
Коррозионная стойкость, минимальная без деградации	≥1000 часов в камере соляного тумана
Устойчивость к окружающей среде	Двойной груз для троса
Метод испытания на воспламеняемость	UL 2043

Упаковка и вес

Высота в упаковке	33 см | 12,992 в
Ширина в упаковке	6,4 см | 2,52 в
Длина в упаковке	26 см | 10. 236 в
Количество в упаковке	10
Вес брутто	0,53 кг | 1,168 фунта

Соответствие нормативным требованиям/сертификаты

Агентство	Классификация
ИСО 9001:2015	Разработано, изготовлено и/или распространено в соответствии с настоящей системой управления качеством.
ROHS	Соответствует
КИТАЙ-ROHS	Ниже максимального значения концентрации
REACH-SVHC	Соответствует версии SVHC на сайте www. commscope.com/ProductCompliance.
UK-ROHS	Соответствует

команда ssh-keygen linux справочная страница

Раздел: Пользовательские команды (1)
ИндексВернуться к основному содержанию

---

BSD mandoc
 

ИМЯ

ssh-keygen — генерация, управление и преобразование ключей аутентификации

ОБЗОР

-слова ssh-кейген [- q ] [- б бит ] [- т дса | экдса | ed25519 | рса | рса1 ] [- N новая_парольная фраза ] [- C комментарий ] [- ф выходной_ключевой файл ]
ssh-кейген — р [- P old_passphrase ] [- N новая_парольная фраза ] [- f ключевой файл ]
ssh-кейген — и [- м key_format ] [- f input_keyfile ]
ssh-кейген — и [- м key_format ] [- f input_keyfile ]
ssh-кейген — и [- f input_keyfile ]
ssh-кейген — с [- P парольная фраза ] [- C комментарий ] [- f ключевой файл ]
ssh-кейген — л [- f input_keyfile ]
ssh-кейген — Б [- f input_keyfile ]
ssh-кейген — D pkcs11
ssh-keygen — Ф имя хоста [- f known_hosts_file ] [- л ]
ssh-кейген — Н [- f known_hosts_file ]
ssh-кейген — R имя хоста [- f known_hosts_file ]
ssh-кейген — r имя хоста [- ф input_keyfile ] [- г ]
ssh-кейген — G выходной_файл [- против ] [- б бит ] [- М память ] [- S начальная_точка ]
ssh-кейген — T выходной_файл — ф входной_файл [- против ] [- патронов ] [- J число_линий ] [- й start_line ] [- K КПП ] [- Вт генератор ]
ssh-кейген — с ca_key — I certificate_identity [- ч ] [- n руководители ] [- O опция ] [- V действительность_интервал ] [- z серийный_номер ] файл . ..
ssh-keygen — л [- f input_keyfile ]
ssh-кейген — А
ssh-кейген — к — ф крл_файл [- и ] [- с ca_public ] [- z номер версии ] файл …
ssh-keygen — Q — f krl_file файл …  

ОПИСАНИЕ

ssh-keygen генерирует, управляет и преобразует ключи аутентификации для СШ(1). ssh-кейген может создавать ключи RSA для использования протоколом SSH версии 1 и Ключи DSA, ECDSA, ED25519 или RSA для использования протоколом SSH версии 2. Тип генерируемого ключа задается параметром — т вариант. При вызове без аргументов ssh-кейген сгенерирует ключ RSA для использования в соединениях по протоколу SSH 2.

ssh-кейген также используется для создания групп для использования в группе Диффи-Хеллмана. обмен (DH-GEX). См. ПОКОЛЕНИЕ МОДУЛЕЙ Sx раздел для подробностей.

Окончательно, ssh-кейген можно использовать для создания и обновления списков отзыва ключей, а также для проверки данные ключи были отозваны одним. См. СПИСКИ ОТЗЫВА КЛЮЧЕЙ Sx раздел для подробностей.

Обычно каждый пользователь, желающий использовать SSH с аутентификацией с открытым ключом запускает это один раз, чтобы создать аутентификацию ключ в ~/.ssh/личность ~/.ssh/id_dsa ~/.ssh/id_ecdsa ~/.ssh/id_ed25519 или ~/.ssh/id_rsa Кроме того, системный администратор может использовать это для создания ключей хоста.

Обычно эта программа генерирует ключ и запрашивает файл, в котором для хранения закрытого ключа. Открытый ключ хранится в файле с тем же именем, но «.паб» добавлено. Программа также запрашивает парольную фразу. Парольная фраза может быть пустой, чтобы указать отсутствие парольной фразы (ключи хоста должны иметь пустую фразу-пароль) или это может быть строка произвольной длины. Парольная фраза аналогична паролю, за исключением того, что это может быть фраза с ряд слов, знаки препинания, цифры, пробелы или любая строка символы, которые вы хотите. Хорошие пароли имеют длину 10-30 символов. не простые предложения или иным образом легко угадываемые (англ. проза имеет всего 1-2 бита энтропии на символ и обеспечивает очень плохой парольные фразы) и содержат сочетание прописных и строчных букв, числа и не буквенно-цифровые символы. Парольную фразу можно изменить позже с помощью — р вариант.

Восстановить утерянную кодовую фразу невозможно. Если парольная фраза утеряна или забыта, необходимо сгенерировать новый ключ. и соответствующий открытый ключ копируется на другие машины.

Для ключей RSA1, в ключевом файле также есть поле комментария, предназначенное только для удобство для пользователя, чтобы помочь определить ключ. Комментарий может сказать, для чего нужен ключ или что-то еще полезное. Комментарий инициализируется «пользователь@хост» при создании ключа, но его можно изменить с помощью — с вариант.

После того, как ключ сгенерирован, в приведенных ниже инструкциях указано, где находятся ключи. должны быть размещены для активации.

Варианты следующие:

-А

Для каждого из типов ключей (rsa1, rsa, dsa, ecdsa и ed25519) для каких хост-ключей не существуют, создайте ключи хоста с путем к файлу ключей по умолчанию, пустая парольная фраза, биты по умолчанию для типа ключа и комментарий по умолчанию. Это используется сценариями системного администрирования для создания новых ключей хоста.

-а патронов

При сохранении закрытого ключа нового формата (например, ключа ed25519 или любого протокола SSH 2 ключ, когда — или флаг установлен), эта опция указывает количество KDF (функция деривации ключей) использованные патроны. Более высокие числа приводят к более медленной проверке парольной фразы и увеличению устойчивость к подбору пароля методом грубой силы (в случае кражи ключей).

При проверке кандидатов DH-GEX ( используя — Т команда). Этот параметр указывает количество тестов на простоту, которые необходимо выполнить.

-Б

Показать дайджест bubblebabble указанного файла закрытого или открытого ключа.

-b бит

Указывает количество битов в ключе для создания. Для ключей RSA минимальный размер составляет 768 бит, а значение по умолчанию — 2048 бит. Как правило, 2048 бит считается достаточным. Ключи DSA должны иметь длину ровно 1024 бита, как указано в FIPS 186-2. Для ключей ECDSA — б флаг определяет длину ключа, выбирая один из трех эллиптических размеры кривой: 256, 384 или 521 бит. Попытка использовать длину битов, отличную от этих трех значений, для ключей ECDSA не удастся. ED25519ключи имеют фиксированную длину и — б флаг будет проигнорирован.

-C комментарий

Предоставляет новый комментарий.

-с

Запрашивает изменение комментария в файлах закрытого и открытого ключей. Эта операция поддерживается только для ключей RSA1. Программа запросит файл, содержащий закрытые ключи, для парольная фраза, если она есть у ключа, и для нового комментария.

-D шт11

Загрузите открытые ключи RSA, предоставленные общей библиотекой PKCS#11. шт.11 При использовании в сочетании с — с этот параметр указывает, что ключ ЦС находится в токене PKCS#11 (см. СЕРТИФИКАТЫ раздел для подробностей).

-е

Эта опция будет читать файл закрытого или открытого ключа OpenSSH и вывести на стандартный вывод ключ в одном из форматов, указанных — м вариант. Формат экспорта по умолчанию «RFC4716» Эта опция позволяет экспортировать ключи OpenSSH для использования другими программами, включая несколько коммерческих реализаций SSH.

-F имя хоста

Поиск указанного имя хоста в известные_хосты файл со списком всех найденных вхождений. Этот параметр полезен для поиска хешированных имен или адресов хостов, а также может используется совместно с — Н возможность печатать найденные ключи в хешированном формате.

-f имя файла

Указывает имя файла ключа.

-G выходной_файл

Сгенерируйте простые числа-кандидаты для DH-GEX. Эти простые числа должны быть проверены на безопасность (с помощью — Т вариант) перед использованием.

-г

Используйте общий формат DNS при печати записей ресурсов отпечатков пальцев с помощью — р команда.

-Н

Хэш известные_хосты файл. Это заменяет все имена хостов и адреса хешированными представлениями. внутри указанного файла; исходное содержимое перемещается в файл с суффикс .old. Эти хэши могут использоваться обычно сш и сшд но они не раскрывают идентифицирующую информацию, если содержимое файла быть раскрыты. Эта опция не изменит существующие хешированные имена хостов и поэтому безопасна. для использования в файлах, которые смешивают хешированные и нехэшированные имена.

-ч

При подписании ключа создайте сертификат хоста вместо сертификата пользователя сертификат. Пожалуйста, смотрите СЕРТИФИКАТЫ раздел для подробностей.

-I certificate_identity

Укажите идентификатор ключа при подписании открытого ключа. Пожалуйста, смотрите СЕРТИФИКАТЫ раздел для подробностей.

-я

Эта опция будет читать незашифрованный файл закрытого (или открытого) ключа. в формате, указанном — м вариант и распечатайте OpenSSH-совместимый частный (или открытый) ключ на стандартный вывод. Эта опция позволяет импортировать ключи из других программ, включая несколько коммерческие реализации SSH. Формат импорта по умолчанию «RFC4716»

-J количество строк

Выход после просмотра указанного количества строк при выполнении скрининга кандидатов DH с использованием — Т вариант.

-j start_line

Начать просмотр с указанного номера строки при выполнении скрининга кандидатов DH с использованием — Т вариант.

-К КПП

Запишите последнюю обработанную строку в файл КПП при выполнении скрининга кандидатов DH с использованием — Т вариант. Это будет использоваться для пропуска строк во входном файле, которые уже были обрабатывается, если задание перезапущено.

-к

Создайте KRL-файл. В этом режиме ssh-кейген создаст файл KRL в месте, указанном через — ф флаг, который отзывает каждый ключ или сертификат, представленный в командной строке. Ключи/сертификаты, подлежащие отзыву, могут быть указаны в файле открытого ключа или используя формат, описанный в СПИСКИ ОТЗЫВА КЛЮЧЕЙ Sx раздел.

-Л

Распечатывает содержимое сертификата.

-л

Показать отпечаток указанного файла открытого ключа. Также поддерживаются закрытые ключи RSA1. Для ключей RSA и DSA ssh-кейген пытается найти соответствующий файл открытого ключа и печатает его отпечаток. Если в сочетании с — против художественное представление ключа в формате ASCII предоставляется вместе с отпечатком пальца.

-М память

Укажите объем используемой памяти (в мегабайтах) при создании модули-кандидаты для DH-GEX.

-m key_format

Укажите формат ключа для — и (импорт) или — и (экспорт) варианты преобразования. Поддерживаемые ключевые форматы: «RFC4716» (открытый или закрытый ключ RFC 4716/SSh3), «ПККС8» (открытый ключ PEM PKCS8) или «ПЭМ» (открытый ключ PEM). Формат преобразования по умолчанию: «RFC4716»

-N новая_парольная фраза

Предоставляет новую парольную фразу.

-н руководители

Укажите одного или нескольких участников (имя пользователя или хоста), которые будут включены в сертификат при подписании ключа. Можно указать несколько участников, разделенных запятыми. Пожалуйста, смотрите СЕРТИФИКАТЫ раздел для подробностей.

-О опция

Укажите вариант сертификата при подписании ключа. Эта опция может быть указана несколько раз. Пожалуйста, смотрите СЕРТИФИКАТЫ раздел для подробностей. Для пользовательских сертификатов допустимы следующие параметры:

прозрачный

Очистите все включенные разрешения. Это полезно для очистки набора разрешений по умолчанию, чтобы разрешения могли добавляться индивидуально.

принудительная команда = команда

Принуждает к выполнению команда вместо любой оболочки или команды, указанной пользователем при сертификат используется для аутентификации.

без переадресации агента

Запрещать ssh-агент1 переадресация (разрешена по умолчанию).

без переадресации портов

Отключите перенаправление портов (разрешено по умолчанию).

без участия

Отключите выделение PTY (разрешено по умолчанию).

без пользователя-RC

Отключить выполнение ~/.ssh/rc к сшд(8) (разрешено по умолчанию).

без x11-переадресации

Отключите переадресацию X11 (разрешено по умолчанию).

разрешение-агент-пересылка

Позволяет ssh-агент1 пересылка.

разрешение на переадресацию портов

Разрешает переадресацию портов.

разрешение

Разрешает выделение PTY.

разрешение-пользователь-RC

Позволяет выполнять ~/.ssh/rc к сшд(8).

разрешение-x11-пересылка

Разрешает переадресацию X11.

адрес-источник = список_адресов

Ограничьте исходные адреса, с которых сертификат считается действительным. список_адресов представляет собой список, разделенный запятыми, из одной или нескольких пар адрес/маска сети в CIDR. формат.

В настоящее время никакие параметры недействительны для ключей хоста.

-о

Причины ssh-кейген сохранить закрытые ключи протокола SSH 2, используя новый формат OpenSSH, а не более совместимый формат PEM. Новый формат обладает повышенной устойчивостью к взлому паролей методом грубой силы. но не поддерживается версиями OpenSSH до 6.5. Эд25519ключи всегда используют новый формат закрытого ключа.

-P парольная фраза

Предоставляет (старую) парольную фразу.

-р

Запрашивает изменение парольной фразы файла закрытого ключа вместо создание нового закрытого ключа. Программа запросит файл содержащий закрытый ключ, для старой парольной фразы и дважды для новый пароль.

-Q

Проверьте, были ли отозваны ключи в KRL.

-q

Тишина ssh-кейген

-R имя хоста

Удаляет все ключи, принадлежащие имя хоста из известные_хосты файл. Эта опция полезна для удаления хешированных хостов (см. — Н вариант выше).

-r имя хоста

Распечатайте запись ресурса отпечатка пальца SSHFP с именем имя хоста для указанного файла открытого ключа.

-S запуск

Укажите начальную точку (в шестнадцатеричном формате) при создании модулей-кандидатов для DH-GEX.

-s ca_key

Сертифицировать (подписать) открытый ключ, используя указанный ключ ЦС. Пожалуйста, смотрите СЕРТИФИКАТЫ раздел для подробностей.

При создании KRL — с указывает путь к файлу открытого ключа ЦС, используемому для прямого отзыва сертификатов по идентификатору ключа или серийному номеру. См. СПИСКИ ОТЗЫВА КЛЮЧЕЙ Sx раздел для подробностей.

-T выходной_файл

Протестируйте простые кандидаты на групповой обмен DH (сгенерированные с использованием — Г вариант) для безопасности.

-т дса | экдса | ed25519 | рса | рса1

Указывает тип создаваемого ключа. Возможные значения «rsa1» для протокола версии 1 и «дса» «ecdsa» «ed25519» или «rsa» для версии протокола 2.

-у

Обновите KRL. Когда указано с — к ключи, перечисленные через командную строку, добавляются в существующий KRL, а не создается новый KRL.

-V интервал действия

Укажите интервал действия при подписании сертификата. Интервал действия может состоять из одного времени, что указывает на то, что сертификат действителен, начиная с настоящего момента и заканчивая в это время, или может состоять из двух времен, разделенных двоеточием, чтобы указать явный временной интервал. Время начала может быть указано как дата в формате ГГГГММДД, время в формате ГГГГММДДЧЧММСС или относительное время (к текущему времени), состоящее знака минус, за которым следует относительное время в формате, описанном в раздел ФОРМАТЫ ВРЕМЕНИ sshd_config5. Время окончания может быть указано как дата ГГГГММДД, время ГГГГММДДЧЧММСС или относительное время, начинающееся с плюса.

Например: «+52w1d» (действительно с настоящего момента до 52 недель и через один день), «-4w:+4w» (действительно с четырех недель назад до четырех недель с настоящего момента), «20100101123000:20110101123000» (действует с 12:30 1 января 2010 г. до 12:30 1 января 2011 г.), «-1d:20110101» (действительно со вчерашнего дня до полуночи 1 января 2011 г. ).

-в

Подробный режим. Причины ssh-кейген для печати отладочных сообщений о его ходе. Это полезно для отладки генерации модулей. Несколько — в варианты увеличивают многословие. Максимум 3.

-W генератор

Укажите желаемый генератор при тестировании модулей-кандидатов для DH-GEX.

-у

Эта опция будет читать приватный Файл формата OpenSSH и вывести открытый ключ OpenSSH на стандартный вывод.

-z серийный_номер

Указывает серийный номер, который должен быть встроен в сертификат, чтобы отличить этот сертификат от других из того же центра сертификации. Серийный номер по умолчанию равен нулю.

При создании KRL — по флаг используется для указания номера версии KRL.

ПОКОЛЕНИЕ МОДУЛИ

ssh-keygen может использоваться для создания групп для группового обмена Диффи-Хеллмана. (DH-GEX). Генерация этих групп представляет собой двухэтапный процесс: во-первых, простые числа генерируются с использованием быстрого, но интенсивного процесса памяти. Эти простые числа-кандидаты затем проверяются на пригодность (процесс с интенсивным использованием ЦП). процесс).

Генерация простых чисел выполняется с помощью — Г вариант. Желаемая длина простых чисел может быть указана — б вариант. Например:

# ssh-keygen -G moduli-2048.candidates -b 2048

По умолчанию поиск простых чисел начинается со случайной точки желаемый диапазон длины. Это может быть переопределено с помощью — С опция, указывающая другую начальную точку (в шестнадцатеричном формате).

После того, как набор кандидатов был сформирован, они должны быть проверены на пригодность. Это может быть выполнено с помощью — Т вариант. В этом режиме ssh-кейген будет считывать кандидатов из стандартного ввода (или файла, указанного с помощью — ф вариант). Например:

# ssh-keygen -T модули-2048 -f модули-2048.кандидаты

По умолчанию каждый кандидат будет подвергнут 100 тестам на простоту. Это может быть переопределено с помощью — и вариант. Значение генератора DH будет выбрано автоматически для премьер на рассмотрении. Если требуется конкретный генератор, его можно запросить с помощью — Вт вариант. Допустимые значения генератора: 2, 3 и 5.

Экранированные группы DH могут быть установлены в /etc/ssh/модули Важно, чтобы этот файл содержал модули диапазона битовых длин и что оба конца соединения имеют общие модули.

СЕРТИФИКАТЫ

ssh-keygen поддерживает подписание ключей для создания сертификатов, которые можно использовать для аутентификация пользователя или хоста. Сертификаты состоят из открытого ключа, некоторой идентификационной информации, нуля или больше основных имен (пользователей или хостов) и набор опций, которые подписываются ключом центра сертификации (CA). После этого клиенты или серверы могут доверять только ключу ЦС и проверять его подпись. на сертификате, а не доверять многим ключам пользователя/узла. Обратите внимание, что сертификаты OpenSSH представляют собой другой и гораздо более простой формат. X.509сертификаты, используемые в SSL (8).

ssh-кейген поддерживает два типа сертификатов: пользовательский и хост. Пользовательские сертификаты аутентифицируют пользователей на серверах, в то время как хост-сертификаты аутентифицировать хосты серверов для пользователей. Чтобы сгенерировать сертификат пользователя:

$ ssh-keygen -s /path/to/ca_key -I key_id /path/to/user_key.pub

Полученный сертификат будет помещен в /путь/к/user_key-cert.pub Сертификат хоста требует — ч вариант:

$ ssh-keygen -s /path/to/ca_key -I key_id -h /path/to/host_key.pub

Сертификат хоста будет выведен на /путь/к/host_key-cert.pub

Подписать с помощью ключа CA, хранящегося в токене PKCS#11, можно с помощью предоставление библиотеки токенов с использованием — Д и идентифицируя ключ CA, предоставляя его открытую половину в качестве аргумента к — с

$ ssh-keygen -s ca_key. pub -D libpkcs11.so -I key_id host_key.pub

В любом случае, идентификатор_ключа это «ключевой идентификатор», который регистрируется сервером, когда сертификат используется для аутентификации.

Сертификаты могут быть ограничены, чтобы быть действительными для набора принципалов (пользователь/хост). имена. По умолчанию сгенерированные сертификаты действительны для всех пользователей или хостов. Чтобы сгенерировать сертификат для указанного набора принципалов:

$ ssh-keygen -s ca_key -I key_id -n user1,user2 user_key.pub

«$ ssh-keygen -s ca_key -I key_id -h -n host.domain user_key.pub»

Дополнительные ограничения на действительность и использование пользовательских сертификатов могут быть указан через параметры сертификата. Параметр сертификата может отключить функции сеанса SSH, может быть действительны только в том случае, если они представлены с определенных исходных адресов или могут заставить использовать определенную команду. Список допустимых параметров сертификата см. в документации по — О вариант выше.

Наконец, сертификаты могут быть определены со сроком действия. — В позволяет указать время начала и окончания сертификата. Сертификат, представленный за пределами этого диапазона, не будет считается действительным. По умолчанию сертификаты действительны с UNIX Эпоха далекого будущего.

Для сертификатов, которые будут использоваться для аутентификации пользователя или хоста, ЦС открытый ключ должен быть доверенным сшд(8) или СШ(1). Подробную информацию см. на этих страницах руководства.

СПИСКИ ОТМЕНЫ КЛЮЧЕЙ

ssh-keygen может управлять списками отзыва ключей (KRL) в формате OpenSSH. Эти двоичные файлы определяют ключи или сертификаты, которые должны быть отозваны с помощью компактный формат, занимающий всего один бит на сертификат, если они отозван по серийному номеру.

KRL могут быть сгенерированы с использованием — к флаг. Эта опция считывает один или несколько файлов из командной строки и создает новый КРЛ. Файлы могут содержать либо спецификацию KRL (см. ниже), либо открытые ключи, указано по одному в строке. Простые открытые ключи отзываются путем перечисления их хэша или содержимого в KRL и сертификаты, отозванные по серийному номеру или идентификатору ключа (если серийный номер равен нулю или нет в наличии).

Отзыв ключей с использованием спецификации KRL обеспечивает явный контроль над типы записей, используемые для отзыва ключей, и могут использоваться для прямого отзыва сертификаты по серийному номеру или идентификатору ключа без полного оригинала сертификат на руках. Спецификация KRL состоит из строк, содержащих одну из следующих директив за которым следует двоеточие и некоторая информация, относящаяся к директиве.

серийный номер : серийный_номер [- серийный_номер ]

Отзывает сертификат с указанным серийным номером. Серийные номера представляют собой 64-битные значения, не включая ноль, и могут быть выражены в десятичном, шестнадцатеричном или восьмеричном формате. Если через дефис указаны два серийных номера, то диапазон серийных номеров в том числе и между каждым отзывается. Ключ ЦС должен быть указан на ssh-кейген командная строка с помощью — с вариант.

идентификатор: key_id

Отзывает сертификат с указанной строкой идентификатора ключа. Ключ ЦС должен быть указан на ssh-кейген командная строка с помощью — с вариант.

ключ: открытый_ключ

Отменяет указанный ключ. Если сертификат указан, то он отзывается как простой открытый ключ.

sha1 : открытый_ключ

Отменяет указанный ключ по его хэшу SHA1.

KRL могут быть обновлены с помощью — и флаг в дополнение к — к Если указан этот параметр, ключи, указанные в командной строке, объединяются в KRL, добавляя к уже существующим.

Также возможно, имея KRL, проверить, отзывает ли он конкретный ключ. (или ключи). — Q flag будет запрашивать существующий KRL, проверяя каждый ключ, указанный в командной строке. Если какой-либо ключ, указанный в командной строке, был отозван (или возникла ошибка) затем ssh-кейген выйдет с ненулевым статусом выхода. Нулевой статус выхода будет возвращен только в том случае, если ни один ключ не был отозван.

ФАЙЛЫ

~/.ssh/identity

Содержит идентификатор аутентификации RSA версии 1 пользователя. Этот файл не должен быть доступен для чтения никому, кроме пользователя. можно указать парольную фразу при генерации ключа; эта парольная фраза будет используется для шифрования частной части этого файла с помощью 3DES. Этот файл не доступен автоматически ssh-кейген но он предлагается в качестве файла по умолчанию для закрытого ключа. сш(1) будет читать этот файл при попытке входа в систему.

~/.ssh/identity.pub

Содержит открытый ключ RSA версии 1 для аутентификации. Содержимое этого файла должно быть добавлено в ~/.ssh/authorized_keys на всех машинах где пользователь хочет войти в систему, используя аутентификацию RSA. Нет необходимости хранить содержимое этого файла в секрете.

~/.ssh/id_dsa

~/.ssh/id_ecdsa

~/.ssh/id_ed25519

~/.ssh/id_rsa

Содержит протокол версии 2 DSA, ECDSA, ED25519 или RSA. аутентификационная личность пользователя. Этот файл не должен быть доступен для чтения никому, кроме пользователя. можно указать парольную фразу при генерации ключа; эта парольная фраза будет используется для шифрования частной части этого файла с использованием 128-битного AES. Этот файл не доступен автоматически ssh-кейген но он предлагается в качестве файла по умолчанию для закрытого ключа. сш(1) будет читать этот файл при попытке входа в систему.

~/.ssh/id_dsa.pub

~/. ssh/id_ecdsa.pub

~/.ssh/id_ed25519.pub

~/.ssh/id_rsa.pub

Содержит протокол версии 2 DSA, ECDSA, ED25519 или RSA. открытый ключ для аутентификации. Содержимое этого файла должно быть добавлено в ~/.ssh/authorized_keys на всех машинах где пользователь хочет войти в систему, используя аутентификацию с открытым ключом. Нет необходимости хранить содержимое этого файла в секрете.

/etc/ssh/модули

Содержит группы Диффи-Хеллмана, используемые для DH-GEX. Формат файла описан в модули(5).

СМ. ТАКЖЕ

ssh(1), ssh-добавить1, ssh-агент1, модули (5), сшд(8)

RFC 4716 «Формат файла открытого ключа Secure Shell (SSH)» 2006 г.

 

АВТОРЫ

OpenSSH является производным от оригинального и бесплатным Выпуск ssh 1.2.12 от Tatu Ylonen. Аарон Кэмпбелл, Боб Бек, Маркус Фридл, Нильс Провос, Тео де Раадт и Даг Сонг устранены многие ошибки, повторно добавлены новые функции и создал OpenSSH.