☰

如何查看服务器的 ECDSA 主机密钥？

tag-icon • tag-icon ssh ssh-keys
如何查看服务器的 ECDSA 主机密钥？

当收到如下消息时，如何查看服务器的密钥？

$ ssh example.com
Warning: the ECDSA host key for 'example' differs from the key for the IP address '10.0.0.2'
Offending key for IP in /Users/louis/.ssh/known_hosts:1

在执行时ssh -v example.com我可以看到debug1: Server host key: ecdsa-sha2-nistp256 SHA256:...，但这与纠正问题后最终存储在known_hosts中的ssh-rsa密钥不一样。

答案1

一种非常简单的方法是使用 ssh-keyscan。此命令将从远程服务器请求密钥。例如，如果我想要来自 demo.example.org 的 rsa、ecdsa 和 ed25519 主机密钥，我可能会使用此命令。

$ ssh-keyscan -t rsa,ecdsa,ed25519 demo.example.org

# demo.example.org:22 SSH-2.0-OpenSSH_7.4p1 Debian-10+deb9u4
demo.example.org ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBP6LHP2MDkPBtfBF546K9ZlPtJYVF3MMMn0ZMWEY6fkiAR+CPTfPo2l31qHMEJ0g1TT4MM0WBp8/okeBLlkgkhQ=
# demo.example.org:22 SSH-2.0-OpenSSH_7.4p1 Debian-10+deb9u4
demo.example.org ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDAuVatNRkjLPQOqXF9sVJOgfzKcfVJUlaFv6vfw1sBcxujRnLy0GInn0HxraXxm60dZWlkIyjhzp7CFWK9PNJ/q2NrhPa1NcWLQ4zbandj4whXYXNdysY0LSQzefrXUiEHCIk1lmBuNx59tzAS0I5S6IYH6S72g+g16HNcaJ8SEJnmFpVu5nKzhNVZls47tM+MCVjMZ92xgWkziFgnDqarfxRgL8ZKgnwQ5jPaltNf73qamAuGsMnvR8VfNpeT3QFH2MzYO/um1HYMhiUMKJfL6S4hG0rIFbF4riXnav7XPWpBVRNtLdT2w2z996wxhrvBxNLQAKK2d6jUOHWC+7x7
# demo.example.org:22 SSH-2.0-OpenSSH_7.4p1 Debian-10+deb9u4
demo.example.org ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAINEGDaHtAIq+r98FqHL6ERuZ8ZcGyNyu3iW0XOskqQbh

如果您想要散列版本并希望将它们附加到您的known_hosts，您可以使用如下命令。

ssh-keyscan -t rsa,ecdsa,ed25519 -H demo.example.org 2>/dev/null >> .ssh/known_hosts

答案2

主机密钥通常位于/etc/ssh/您尝试连接的服务器上。详细输出中打印的服务器主机密钥字符串只是服务器公钥的指纹，而不是实际密钥本身。

相关内容