Можно ли сгенерировать ssh rsa type key с passphrase lenght меньше 5 символов?

Question

[Вадим]

Можно ли сгенерировать набор ssh ключей, в котором passphrase length меньше 5?

Answer 1

[Василий Банников]

Стандартный ssh-keygen позволяет генерировать ключи с паролем любой, в том числе и нулевой длины

Comments

[Вадим]

нулевой - да, но например если ставишь фразу из 2-х символов - она ругается !

[Василий Банников]

Вадим, хз. Только что смог даже из одного символа сделать.
Что за дистр? Мб там где-то запрещено такие короткие пароли делать?
Попробуй загуглить что-то типа "как запретить короткие пароли в ssh-keygen"

[Вадим]

Ubuntu 18.04

Answer 2

[Saboteur]

да. Ограничений в самой утилите нет

Comments

[Вадим]

нулевой - да, но например если ставишь фразу из 2-х символов - она ругается !

[Saboteur]

у меня не ругается.
Приведи лог консоли на что оно ругается?

[Вадим]

$ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/home/vadim/.ssh/id_rsa): ./my_rsa
Enter passphrase (empty for no passphrase): # ввожу: tt
Enter same passphrase again: # ввожу: tt
Saving key "./my_rsa" failed: passphrase is too short (minimum five characters)

[Saboteur]

возможно у вас нестандартный sshd сервер.
Можно попробовать полазить в /etc/ssh и посмотреть конфиги, нет ли там чего-то про минимальную длину passphrase
в обычном sshd такой настройки я не припомню

Answer 3

[Александр Карабанов]

ssh-keygen -t rsa -P "pp" -f ./my_rsa
Где pp - пароль

Почитай man ssh-keygen

PS
RSA - отмирает используй -t ed2559 они и короче и надёжнее.

Comments

[Вадим]

моя версия ssh-keygen ругается

$ ssh-keygen -t rsa -P "pp" -f ./my_rsa
Generating public/private rsa key pair.
Saving key "./my_rsa" failed: passphrase is too short (minimum five characters)

[Александр Карабанов]

Подозреваю в настройках PAM может быть задано такое ограничение.