ntp_server（ntp-keygen命令 – 生成NTP主机密钥）

ntp-keygen命令的作用是可以生成NTP主机密钥（公钥和私钥）             。

公钥和私有密钥是一对             ，如果用公开密钥对数据进行加密 
  
 
  
 
  
 
  
 
  
 
  
 
 ，只有用对应的私有密钥才能解密 
  
 
  
 
  
 
  
 
  
 
  
 
 。如果用私有密钥对数据进行加密













，只有用对应的公开密钥才能解密













。因为加密和解密使用的是两个不同的密钥 
  
  
  
  
  
  ，所以这种加密叫作非对称加密 
  
  
  
  
  
  。

常用的非对称加密算法有：ElGamal             、RSA 
  
 
  
 
  
 
  
 
  
 
  
 
 、DH等 
  
  
  
  
  
  
 。

语法格式：ntp-keygen [参数]

常用参数：

-M 生成MD5密钥 -H 生成RSA主机密钥 -S<签名密钥> 生成指定类型的签名密钥 
  
  
  
  
  
  
 ，类型可以是RSA或DSA -i<发行人名称> 设置发行人名称 -s<主题名称> 设置主题名称 -P 生成计算机私有证书 -p<密码> 加密生成一个包含有密码和DES-CBC算法的私有数据文件 -q<密码> 为读取文件的密码设置密码 -m<模块尺寸> 设置初期模块尺寸（256~2048位）

 


 


 


 


 


 


。默认大小为512 -e 写入身份密钥 -T 生成一个受信任的证书 -d 启用调试 -G 为GQ识别方案生成参数和密钥

 


 


 


 


 


 


，来淘汰任何可能存在的 -g 使用现有GQ参数为GQ识别方案生成密钥 
 
 
 
 
 
 。如果GQ参数还不存在 
 
 
 
 
 
 ，先创建它们 -I 生成用于IFF识别方案的参数 
   
   
   
   
   
   
 ，来淘汰任何可能存在的 -V<数字> 为MV识别方案生成参数和密钥 -c<方案> 选择证书信息摘要/签名加密方案
 

 

 

 

 

 

，可以是RSA-MD2













、RSA-MD5 
  
  
  
  
  
  、RSA-SHA 
  
  
  
  
  
  
 、RSA-SHA1

 


 


 


 


 


 


、RSA-MDC2 
 
 
 
 
 
 、RSA-RIPEMD160 
   
   
   
   
   
   
 、RSA-SHA或RSA-SHA1

参考实例

加密生成一个包含有密码和DES-CBC算法的私有数据文件：

[root@linuxcool.com~]# ntp-keygen -p linuxcool

生成RSA类型的NTP主机密钥：

[root@linuxcool.com~]# ntp-keygen -S RSA

生成受信任的证书：

[root@linuxcool.com~]# ntp-keygen -T