キーネゴシエーションを実行するときに、sshは正確に何を送信しますか？

IDファイルをsshに明示的に指定する場合：

ssh -i ./id_rsa ...

sshデバッグトレースに次の行があります。

debug1: Offering public key: ./id_rsa
debug3: send_pubkey_test
debug2: we sent a publickey packet, wait for reply

sshで生成さid_rsaれたRSA指数も公開されているという意味ですか？id_rsa形式は、「BEGIN PRIVATE KEY」ブロックを含む秘密鍵を含むことをかなり明示しているように思われるため、「公開鍵の提供」は「サーバーへの公開鍵の送信」以外の何かを意味する必要があります。

編集：

明確にするために、「公開鍵の提供」ラインの背後で何が起こっているのか正確に知りたいのです。クライアントが複数のキーを保持している場合、それらはすべて1つずつサーバーに提供されます。

SSHサーバーに接続して公開/秘密鍵ペアで認証するには、まずサーバーと公開鍵を共有する必要があります。

これは、秘密鍵の公開鍵をサーバー~/ssh/authorized_keysにコピーid_rsa.pubし、コピー/貼り付け、~/.ssh/authorized_keysサーバーへのコピー、またはを使用cat id_rsa.pub >> ~/.ssh/authorized_keysして追加し、リストに追加することで行われます。

接続すると、サーバーは公開鍵を使用してチャレンジに署名し、クライアントは秘密鍵id_rsaを使用してチャレンジを復号化し、サーバーの公開で再暗号化しhost keyて送り返します。

ホストは、秘密鍵を使用して応答を復号化することにより、チャレンジを適切に復号化したことを確認し、クライアント/ホストは、公開/秘密鍵ではなく共有データに基づいて暗号化された接続を確立します。

交換のどの時点でも、あなたの秘密鍵またはホストの秘密鍵が交換または公開されています。あなたの公開鍵はサーバーに保存されていますが、それが公開鍵である理由です。

公開鍵/秘密鍵の暗号化は、非常にシンプルなシステムに基づいています。

あなたは、一方向の暗号化を行うことが可能である公開鍵、とすることのできる秘密鍵持っデクリプションを。その後、公開鍵を世界中のすべての人に与えることができます。暗号化されたデータを解読することはできませんが、秘密鍵で解読できるデータを暗号化することはできます。

したがって、あなたの質問に対する答えは、「あなたの公開鍵」です。

現時点では、公開鍵または秘密鍵を実際に送信する必要はないと思います。暗号化は、サーバーがすでに認識している平文の秘密鍵を使用して、クライアントが実行する必要があります。ホストは、公開鍵を使用してこのメ​​ッセージを復号化できます。適切に暗号化できたのは対応する秘密鍵を保持しているクライアントだけであることがわかっているため、クライアントを認証します。

私はそれを言うと信じてOffering public key: ./id_rsa、それは（に格納されている秘密鍵を使用するため、./id_rsaサーバによって知られている平文の暗号化を実行するために）、その後、サーバはそれが平文と一致していることを、この暗号文と確認を解読するための公開鍵を使用します。公開鍵ファイル./id_rsa.pubは、最初の鍵生成後にクライアントが必要とすることはありません。これは、復号化のためにサーバーによってのみ使用されます。