Tôi sử dụng lệnh nào để xem dấu vân tay khóa ECDSA của máy chủ của tôi là gì?

Question

Tôi thấy mọi thứ trên Google về cách xem dấu vân tay khóa RSA, nhưng không phải là dấu vân tay ECDSA.

Answer 1

Chờ đã, tôi đã tìm thấy. Chạy lệnh:

ssh-keygen -l -f /etc/ssh/ssh_host_ecdsa_key.pub 

Answer 2

Với ssh gần đây (OpenSSH_6.0p1, OpenSSL 1.0.0j 10 Tháng Năm 2012), tôi viết kịch bản nó như thế này:

ssh-keyscan -t ecdsa localhost 2>&1 | grep ecdsa 
localhost ecdsa-sha2-nistp256 AAAAE2VlongKey...= 

Ghi chú:

• nếu sshd của bạn chạy trên một cổng tùy chỉnh, hãy thêm '-p portNumber' vào lệnh ssh-keyscan)
• ssh-keyscan viết trên stderr, không stdout (!), vì thế mà chuyển hướng bash '2>&1' (có thể thay đổi tùy theo shell của bạn)

Đó là dòng tôi thêm vào tập tin ~/.ssh/known_hosts của tôi để cho phép các yêu cầu ssh từ localhost cho thử nghiệm của tôi (chủ yếu cho gitolite, which uses ssh).

---

Daniel Böhmer khẳng in the comments:

• ssh-keyscan cung cấp các khóa công khai đầy đủ (s) của máy chủ SSH
• đầu ra của ssh-keygen gần giống với định dạng của các tập tin khóa công khai .
  Chỉ cần loại bỏ cột thứ nhất (địa chỉ IP hoặc tên máy chủ) và lưu nó hoặc ống nó vào ssh-keygen -l trình bày dấu vân tay.

Answer 3

Trên hệ thống của tôi, tôi cần phải xác định một chìa khóa MD5 thay cho SHA256 mặc định:

ssh-keygen -l -E md5 -f /etc/ssh/ssh_host_ecdsa_key.pub 

đầu ra này một chuỗi trong một định dạng mà xuất hiện lỗi tôi thấy trên máy khách.