有没有一种简单的方法来生成要添加到~/.ssh/known_hosts
文件中的哈希主机名?
我想在文件@cert-authority
中添加一行~/.ssh/known_hosts
。
显然该ssh-keygen
命令不会获得 CA 证书。我认为它还需要连接到服务器,并且我不确定是否可以让它对通配符进行哈希处理。
那么,例如,我将如何散列"*.bar.com"
以便可以在~/.ssh/known_hosts
文件中使用它?
编辑: 仔细想想,散列通配符可能不起作用,因为客户端在散列后很难匹配通配符。但是,如果我仍然可以获得一种方法来散列域而不需要连接到服务器(就像这样ssh-keygen
做),那就太好了。
答案1
如果您想更改主机名现有的散列主机,编辑您的known_hosts
文件,将散列主机名替换为您希望与该密钥关联的纯文本主机名,然后重新散列该文件:
ssh-keygen -H
如果您想在不干扰您的情况下为主机名列表生成哈希值known_hosts
,请创建一个文件,将您希望哈希的主机名与从现有的复制出的有效密钥结合起来known_hosts
:
sample.bar.com ecdsa-sha2-nistp256 AAAAE2...
other.bar.com ecdsa-sha2-nistp256 AAAAE2...
diff.domain.org ecdsa-sha2-nistp256 AAAAE2...
然后使用以下命令对该文件进行哈希处理ssh-keygen
:
ssh-keygen -f mytestfile -H