![ssh 是否可以选择在不先登录的情况下查询服务器的签名?](https://linux22.com/image/107987/ssh%20%E6%98%AF%E5%90%A6%E5%8F%AF%E4%BB%A5%E9%80%89%E6%8B%A9%E5%9C%A8%E4%B8%8D%E5%85%88%E7%99%BB%E5%BD%95%E7%9A%84%E6%83%85%E5%86%B5%E4%B8%8B%E6%9F%A5%E8%AF%A2%E6%9C%8D%E5%8A%A1%E5%99%A8%E7%9A%84%E7%AD%BE%E5%90%8D%EF%BC%9F.png)
出于安全原因,ssh 是否可以选择在不先登录的情况下查询服务器的签名,即执行如下命令:
ssh --getkey host.example.com
答案1
ssh-keyscan
是一个用于收集多个主机的公共 ssh 主机密钥的实用程序。对于扫描,不需要登录访问正在扫描的机器,扫描过程也不涉及任何加密。
该命令是 openssh 客户端的一部分。
出于安全原因,ssh 是否可以选择在不先登录的情况下查询服务器的签名,即执行如下命令:
ssh --getkey host.example.com
ssh-keyscan
是一个用于收集多个主机的公共 ssh 主机密钥的实用程序。对于扫描,不需要登录访问正在扫描的机器,扫描过程也不涉及任何加密。
该命令是 openssh 客户端的一部分。