ssh-agentのidentityを確認する｜LPIC-1 102-500 試験オリジナル練習問題

110.3基礎

current shellが接続しているssh-agentへ登録済みのpublic key fingerprintを一覧する。

keyは追加・削除しない。

適切なコマンドはどれか。

ヒント1: ヒント

一覧表示の-l/-Lと、identity削除の-d/-D、追加操作を分ける。

ヒント2: 用語の確認

agent操作、forwarding方向、OpenPGPのkey・暗号化・署名・失効を比較する。

詳細解説

誤りssh-add -D

agentから全identityを削除する。

誤り。大文字-Dはagent内のidentityをすべて削除するため、read-only確認ではない。

誤りssh-add -d ~/.ssh/id_ed25519

指定identityをagentから削除する。

誤り。-dは指定keyをagentからremoveし、一覧表示しない。

正しいssh-add -l

agent内identityのfingerprintを一覧する。

正しい。小文字-lはloaded identityのkey size、fingerprint、comment等を表示する。

誤りssh-add ~/.ssh/id_ed25519

指定private keyをagentへ追加する。

誤り。key pathだけを渡すとidentityを追加する変更操作になる。

一時的な検証環境で実行できる例です。

printf '%s
' '-l=list fingerprints' '-L=list public keys' '-d=delete one' '-D=delete all'

-l=list fingerprints
-L=list public keys
-d=delete one
-D=delete all

基礎のおさらい

agent内keyが意図したpublic keyか、管理済みfingerprintと照合する。

多数のkeyを常時loadせず、必要なidentityだけを期限付きで追加する運用も使える。

問題IDKP-110-885

確認環境OpenSSH ssh-add option対応表

最終技術確認2026-08-13