理解ssh: /etc/ssh/ssh_host_rsa_key和~/.ssh/id_rsa_key

Question

我试图理解bw这两个文件之间的区别：

1. /etc/ssh/ssh_host_rsa_key
2. ~/.ssh/id_rsa_key

哪一个在服务器端？客户端上的哪一个通过ssh连接到远程主机？

我问这个问题，下面这个问题出现在LPIC1 1考试102的一个小测验中：

韦德的OpenSSH私钥被泄露了，所以他需要为自己创建一个新的公钥/私钥对。使用超级用户权限，他应该使用什么命令？

1. ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
2. ssh-keygen -t rsa -f /etc/ssh/ssh_host_ecdsa_key
3. ssh-keygen -t rsa -f ~/.ssh/id_rsa_key
4. ssh-keygen -t rsa -f ~/.ssh/id_ecdsa_key
5. ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key.pub

正确的答案似乎是1，但我选择了3，为什么1是正确的？它和3有什么不同？

Answer 1

您已经可以从文件名中推断，/etc中的键属于系统，而~ (或$HOME)中的键属于用户。

如果一个人的用户被破坏，该用户将创建一个新的密钥。超级用户特权是不必要的。