SSH-指纹变异

Question

我正在尝试通过 SSH 连接到我的其中一台服务器。无论我使用哪个服务器的 IP 地址进行连接，RSA 指纹是否都应该相同，还是每个 IP 地址都不同？

Answer 1

它应该始终相同，并且应该与从ssh-keygen -lf /etc/ssh/ssh_host_rsa_key

Answer 2

如果您指定：

VisualHostkey yes

在您的 ssh 客户端配置中（如果您使用的是 openssh 客户端），您将看到指纹的图形渲染。这应该使视觉比较比比较十六进制数字字符串更容易/更快。

但是，正如之前所说，密钥/指纹与 IP 地址或端口号无关。不过，如果您托管多个 ssh 安装（或在网络上使用重定向），您可能会在不同的端口上看到不同的指纹。