Cambiamento di passphrase di una copia di chiavi

[balubeto]

CIAO

Ho creato, tramite OpenSSH Server, una copia di chiavi DSA-SSH2 a 2048 bit senza immettere alcuna passphrase. Ora, vorrei immettere una passphrase in questa copia di chiavi ma, quando scrivo ssh-keygen -p -f .ssh/root, appare questo:

Codice:

PLUTO:~# ssh-keygen -p -f .ssh/root
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0644 for \'.ssh/root\' are too open.
It is recommended that your private key files are NOT accessible by others.
This private key will be ignored.
bad permissions: ignore key: .ssh/root
Enter old passphrase:
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0644 for \'.ssh/root\' are too open.
It is recommended that your private key files are NOT accessible by others.
This private key will be ignored.
bad permissions: ignore key: .ssh/root
Bad passphrase.

Logicamente, quando mi chiede di immettere la vecchia chiave, premo il tasto Invio. Quindi, come si fa ad aggiungere una passphrase ad una copia di chiavi prive di passphrase?

GRAZIE

CIAO

Post modificato da: balubeto, alle: 16/05/2006 17:41

[MaXeR]

dal man di ssh-keygen, l\'opzione -e!

i messaggi di errore, comunque, mi sembrano molto esplicativi:

Permissions 0644 for \'.ssh/root\' are too open

devi fare un chmod 700, così la chiave è leggibile anche da altri utenti!

Post modificato da: MaXeR, alle: 16/05/2006 21:33