Ed25519 user key pairを生成する｜LPIC-1 102-500 試験オリジナル練習問題

110.3基礎

OpenSSH client userのEd25519 key pairを~/.ssh/id_ed25519へ生成する。

commentはdeploy@example.testとする。

適切なコマンドはどれか。

ヒント1: ヒント

-t、-f、-Cがkey type、file path、commentを指定する。

ヒント2: 用語の確認

SSHの接続先、host identity、user identity、authorization、agentの役割を比較する。

-t ed25519: Ed25519 key typeを選ぶ。
-f PATH: 生成するprivate key file pathを指定する。
-C COMMENT: public keyへcommentを付ける。
-A: sshd用の不足host keyを生成する別optionである。
ssh-keygen -t rsa ~/.ssh/id_ed25519 -C deploy@example.test: RSA typeで、output fileには-fが必要である。

詳細解説

誤りssh-keygen -t rsa ~/.ssh/id_ed25519 -C deploy@example.test

RSA typeで、output fileには-fが必要である。

誤り。-t rsaはEd25519ではなく、pathにも-fが付いていない。

正しいssh-keygen -t ed25519 -f ~/.ssh/id_ed25519 -C deploy@example.test

key type、output path、commentを正しく指定する。

正しい。Ed25519 type、private key path、commentをそれぞれ正しいoptionへ指定する。

誤りssh -keygen ed25519 ~/.ssh/id_ed25519

ssh commandのoption構文ではなくssh-keygenを使う。

誤り。key生成toolはssh-keygenであり、ssh commandへ-keygen subcommandを渡さない。

誤りssh-keygen -f ed25519 -t ~/.ssh/id_ed25519

-fと-tのargumentを入れ替えている。

誤り。-fはfile path、-tはkey typeを受け取るためargumentが逆である。

一時的な検証環境で実行できる例です。

printf '%s
' '-t ed25519=key type' '-f ~/.ssh/id_ed25519=private key path' '-C=comment'

-t ed25519=key type
-f ~/.ssh/id_ed25519=private key path
-C=comment

基礎のおさらい

private key fileへpassphraseを設定すると盗難時の利用を難しくし、agentで反復入力を減らせる。

private file PATHと同時にPATH.pubが生成され、serverへ配布するのはpublic key側である。

問題IDKP-110-880

確認環境OpenSSH ssh-keygen構文対応表

最終技術確認2026-08-13