ssh 是否可以选择在不先登录的情况下查询服务器的签名？

Question

出于安全原因，ssh 是否可以选择在不先登录的情况下查询服务器的签名，即执行如下命令：

ssh --getkey host.example.com

Answer 1

ssh-keyscan是一个用于收集多个主机的公共 ssh 主机密钥的实用程序。

对于扫描，不需要登录访问正在扫描的机器，扫描过程也不涉及任何加密。

该命令是 openssh 客户端的一部分。