RSA anahtar parmak izini hesaplama

GitHub için SSH anahtar denetimi yapmam gerekiyor, ancak RSA anahtar parmak izimi nasıl bulacağımdan emin değilim. Başlangıçta Linux'ta bir SSH anahtarı oluşturmak için bir rehber izledim.

Mevcut RSA anahtar parmak izimi bulmak için girmem gereken komut nedir?

SSH anahtarınızın SHA256 parmak izini almak için aşağıdaki komutu çalıştırın ( -lyeni bir anahtar oluşturmak yerine "liste" -fanlamına gelir, "dosya adı" anlamına gelir):

$ ssh-keygen -lf /path/to/ssh/key

Örneğin, makinemde çalıştırdığım komut (RSA genel anahtarını kullanarak) idi:

$ ssh-keygen -lf ~/.ssh/id_rsa.pub
2048 00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee:ff /Users/username/.ssh/id_rsa.pub (RSA)

GitHub (MD5) parmak izi biçimini daha yeni ssh-keygen sürümleriyle almak için şunu çalıştırın:

$ ssh-keygen -E md5 -lf <fileName>

Bonus bilgileri:

ssh-keygen -lf ayrıca üzerinde çalışır known_hostsve authorized_keysdosyalar .

Linux / Unix / OS X sistemlerindeki çoğu ortak anahtarı bulmak için,

$ find /etc/ssh /home/*/.ssh /Users/*/.ssh -name '*.pub' -o -name 'authorized_keys' -o -name 'known_hosts'

(Diğer kullanıcıların evlerinin içinde görmek istiyorsanız, kök veya sudo olmanız gerekir.)

ssh-add -lÇok benzer, ancak ajan ilave anahtarların parmak izlerini listeler. (OS X kullanıcıları, Keychain aracılığıyla sihirli şifresiz SSH'nin ssh-agent kullanmakla aynı olmadığını unutmayın.)

Daha yeni SSH komutları parmak izlerini SHA256 olarak listeleyecektir Anahtarı .

Örneğin:

ssh-keygen -lf ~/.ssh/id_dsa.pub 
1024 SHA256:19n6fkdz0qqmowiBy6XEaA87EuG/jgWUr44ZSBhJl6Y (DSA)

Eski bir parmak iziyle karşılaştırmanız gerekiyorsa, MD5 parmak izi karma işlevini de kullanmanız gerekir .

ssh-keygen -E md5 -lf ~/.ssh/id_dsa.pub
2048 MD5:4d:5b:97:19:8c:fe:06:f0:29:e7:f5:96:77:cb:3c:71 (DSA)

Ayrıca mevcut: -E sha1

Güncelleme ... EVET ... evet ... Biliyorum ... SSH için DSA anahtarları artık kullanılmamalıdır, bunun yerine eski RSA anahtarı veya daha yeni ekliptik anahtarlar kullanılmalıdır.

Yukarıda kullandığım komutu düzenlemeye devam eden 'yöneticilere'. DEĞİŞTİRMEYİ DUR! Komutu ve sonuçta ortaya çıkan çıkışı yanlış eşleştiriyorsunuz!

Anahtarınızı Ubuntu'da görmek için terminalinize şu komutu girin:

ssh-add -l

Bunun gibi bir çıktı alırsınız: 2568 0j:20:4b:88:a7:9t:wd:19:f0:d4:4y:9g:27:cf:97:23yourName @ ubuntu (RSA)

Ancak şöyle bir hata alırsanız; Could not open a connection to your authentication agent.
O zaman ssh-agent'ın çalışmadığı anlamına gelir. ssh-agent bashBaşlatabilir / çalıştırabilirsiniz: (yorumlardaki @Richard sayesinde) ve ardından yeniden çalıştırınssh-add -l

Bir anahtar çifti (özel ve genel anahtarlar) aynı parmak izine sahip olacaktır; bu yüzden hangi özel anahtarın hangi ortak anahtara ait olduğunu hatırlayamıyorsanız, parmak izlerini karşılaştırarak eşleşmeyi bulun.

Marvin Vinto'nun en çok oy alan yanıtı, genel bir SSH anahtar dosyasının parmak izini sağlıyor . İlgili özel SSH anahtarının parmak izi de sorgulanabilir, ancak aşağıda gösterildiği gibi daha uzun bir adım dizisi gerektirir.

1. Eğer yapmadıysanız, SSH ajanını yükleyin. En kolay yol,

   $ ssh-agent bash
   

   veya

   $ ssh-agent tcsh
   

   (veya kullandığınız başka bir kabuk).

2. Test etmek istediğiniz özel anahtarı yükleyin:

   $ ssh-add /path/to/your-ssh-private-key
   

   Anahtar parola korumalıysa parolayı girmeniz istenir.

3. Şimdi, diğerlerinin söylediği gibi,

   $ ssh-add -l
   1024 fd:bc:8a:81:58:8f:2c:78:86:a2:cf:02:40:7d:9d:3c you@yourhost (DSA)
   

   fd:bc:...peşinde olduğunuz parmak izi. Birden fazla anahtar varsa, birden çok satır yazdırılır ve son satırda son yüklenen anahtarın parmak izi bulunur.

4. Aracıyı durdurmak istiyorsanız (yani, yukarıdaki 1. adımı çağırdıysanız), kabuğa `` exit '' yazmanız yeterlidir ve ssh aracısının yüklenmesinden önce kabuğa geri dönersiniz.

Yeni bilgi eklemiyorum, ancak umarım bu cevap her seviyedeki kullanıcı için açıktır.

Anahtarlarınız bir SSH aracısındaysa en hızlı yol:

$ ssh-add -L | ssh-keygen -E md5 -lf /dev/stdin

Aracıdaki her anahtar şu şekilde yazdırılacaktır:

4096 MD5:8f:c9:dc:40:ec:9e:dc:65:74:f7:20:c1:29:d1:e8:5a /Users/cmcginty/.ssh/id_rsa (RSA)

Burada AWS forumlarından içerik çoğaltma , çünkü kullanım durumum için yararlı buldum - Hangi anahtarlarımdan hangilerinin AWS'ye içe aktardığımla eşleştiğini kontrol etmek istedim

openssl pkey -in ~/.ssh/ec2/primary.pem -pubout -outform DER | openssl md5 -c

Nerede: - primary.pemkontrol edilecek özel anahtar

$ ssh-add -l 

Mac OS Xv10.8 (Mountain Lion) - v10.10 (Yosemite) üzerinde de çalışacak .

Ayrıca -Eparmak izi biçimini belirleme seçeneğini de destekler, böylece MD5 gerektiğinde (genellikle GitHub tarafından kullanılır), sadece -E md5komuta ekleyin .

Windows'ta PuTTY / Pageant kullanıyorsanız, PuTTY (.ppk) anahtarınızı Pageant'a yüklediğinizde parmak izi listelenir. Hangisini kullandığınızı unutmanız durumunda oldukça kullanışlıdır.

Bu, DigitalOcean damlacıkları oluşturmak için SSH anahtar parmağımı yazdırmak için kullandığım kabuk işlevidir :

fingerprint() {
    pubkeypath="$1"
    ssh-keygen -E md5 -lf "$pubkeypath" | awk '{ print $2 }' | cut -c 5-
}

İçine koyun ~/.bashrc, kaynak yapın ve ardından parmak izini şu şekilde alabilirsiniz:

$ fingerprint ~/.ssh/id_rsa.pub
d2:47:0a:87:30:a0:c0:df:6b:42:19:55:b4:f3:09:b9

SSH temsilciniz çalışıyorsa,

ssh-add -l

tüm kimliklerin RSA parmak izlerini listelemek veya -L listelemek ortak anahtarları listelemek için.

Aracınız çalışmıyorsa şunu deneyin:

ssh-agent sh -c 'ssh-add; ssh-add -l'

Ve genel anahtarlarınız için:

ssh-agent sh -c 'ssh-add; ssh-add -L'

Şu mesajı alırsanız: ' Temsilcinin kimliği yok. ', önce RSA anahtarınızı oluşturmanız gerekir ssh-keygen.

Bazen ~/.sshdizininizde bir sürü anahtar olabilir ve GitHub / Gitlab / etc tarafından gösterilen parmak iziyle hangisinin eşleştiğini bilmiyorsunuz.

Dizininizdeki tüm tuşların temel dosya adlarını ve MD5 parmak izlerini nasıl göstereceğiniz aşağıda açıklanmıştır ~/.ssh:

cd ~/.ssh
find . -type f -exec printf "\n{}\n" \; -exec ssh-keygen -E md5 -lf {} \;

(Parametrelerin anlamı için findkomut hakkındaki bu cevaba bakınız .

Bir anahtara ait özel / genel dosyaların aynı parmak izine sahip olduğunu unutmayın, böylece kopyalar görürsünüz.

Google Compute Engine, SSH ana bilgisayar anahtarı parmak izini bir Linux örneğinin seri çıktısında gösterir. API bu verileri GCE'den alabilir ve örnekte oturum açmaya gerek yoktur.

Seri çıktıdan başka bir yerde bulamadım. Parmak izinin daha programcı dostu bir yerde olması gerektiğini düşünüyorum.

Ancak, bir örneğin türüne bağlı olduğu görülmektedir. Debian 7 (Wheezy) f1-micro örneklerini kullanıyorum.

İlk bağlantıdan önce uzak bir SSH sunucusunu kontrol etmek için www.server-stats.net/ssh/ adresine göz atabilirsiniz. için, sunucunun tüm SHH anahtarlarını ve anahtarın ne zaman bilindiğini görmek adresine .

Bu bir SSL sertifikası gibi değil, herhangi bir SSH sunucusuna ilk kez bağlanmadan önce mutlaka yapılması gereken bir şey.

Fedora'da anahtarların @ olduğunu söyleyen [locate ~ / .ssh] yapıyorum

/root/.ssh
/root/.ssh/authorized_keys