= ssh-keygen
== creación y distribución de llaves
  * crear llave 2048 bits:
<code bash>ssh-keygen -b 2048 -f /home/user/.ssh/myKey</code>
<code bash>ssh-keygen -t rsa -f /home/user/.ssh/myKey</code>
<code bash curva eliptica>ssh-keygen -t ed25519 -f /home/user/.ssh/myKey -C "comentario en clave"</code>
  * asegurarnos que el directorio ''~/.ssh'' tiene los permisos 700
  * copiar clave pública en sistema remoto (en el directorio .ssh de la home del usuario, añadiendo o creando el fichero __authorized_keys__, cambiando los permisos a 600)
<code bash>ssh-copy-id -i /home/user/.ssh/myKey.pub user@sistema.remoto</code>
  * esto nos permite entrar en el sistema remoto sin recordar la contraseña de ese usuario en ese sistema. Solo tenemos que recordar la contraseña de nuestra clave privada
<code bash>ssh -i<fichero_clave_privada> usuario@sistema.remoto</code>

=== cambiar contraseña clave privada
<code bash>ssh-keygen -p -f /path/to/key</code>

=== recrear llave pública la privada
<code bash>ssh-keygen -y -f privatekey.pem > publickey.pem</code>