SSH 키 지문이란 무엇이며 어떻게 생성됩니까?
답변:
지문은 호스트의 공개 키를 기반으로하며 일반적으로 "/etc/ssh/ssh_host_rsa_key.pub"를 기반으로합니다. 일반적으로 연결중인 호스트를 쉽게 식별 / 확인할 수 있습니다.
지문이 변경되면 연결하려는 기기가 공개 키를 변경 한 것입니다. 이것은 나쁜 일이 아닐 수도 있지만 (ssh를 다시 설치하여 발생할 수 있음) 동일한 도메인 / IP에서 다른 시스템에 연결 중이거나 (로드 밸런서와 같은 것을 통해 연결하는 경우 발생할 수 있음) 또는 공격자가 사용자 / 암호를 스누핑 할 수있는 다른 호스트에 연결하기 위해 ssh 연결을 가로 채거나 다시 라우팅하는 중간자 (man-in-the-middle) 공격의 대상이되고 있습니다.
결론 : 변경된 지문이 경고되면 보안 연결을 통해 올바른 호스트에 실제로 연결되어 있는지 신중하게 확인하십시오. 대부분의 경우 이것이 무해하지만 잠재적 인 문제를 나타낼 수 있습니다.
참조 : http://www.lysium.de/blog/index.php?/archives/186-How-to-get-ssh-server-fingerprint-information.html
및 http://en.wikipedia.org/ wiki / Public_key_fingerprint
~/.ssh/known_hosts. 이 방법으로 서버에 연결하면 공개 키를에 저장했기 때문에 SSH 클라이언트가이 서버를 인식합니다 known_hosts. 따라서 SSH 클라이언트가 "호스트의 신뢰성을 설정할 수 없습니다"라고 말할 때 실제로 "예"라고 말해서 는 안됩니다 . 항상 서버의 공개 키를 미리 추가해야합니다.
~/.ssh/known_hosts사전에 파일을 결코 말하지 않을 당신의 SSH 클라이언트가 당신을 말할 때 예 "클라이언트의 인증을 설정할 수 없습니다"또는 당신을 말할 때 "서버의 공개 키되었습니다 변경되었습니다.
다음을 사용하여 공개 키에 대한 지문을 생성 할 수 있습니다 ssh-keygen.
ssh-keygen -lf /path/to/key.pub
구체적인 예 (RSA 공개 키를 사용하는 경우) :
$ ssh-keygen -lf ~/.ssh/id_rsa.pub
2048 00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee:ff /Users/username/.ssh/id_rsa.pub (RSA)
첫 번째 부분 (2048)은 키 길이 (비트)이고 두 번째 부분 (00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee:ff)은 공개 키의 지문이고 세 번째 부분은 공개 키 파일 자체의 위치입니다.
ssh-keygen -lf당신이 원하는 것을 할 것이라고 생각하면서 예제를 업데이트했습니다 .
ssh-keygen -lf /etc/ssh/ssh_host_rsa_key.pub입니다. localhost에 대한 SSH 로그인에서도 표시되는 지문을 보여줍니다.
ssh-keygen보고 sha256지문. md5지문 을 얻기 위해 나는 달렸다 ssh-keygen -l -E md5 -f ~/.ssh/id_rsa.pub. #archlinux
ssh -o FingerprintHash=md5또는 이와 동등한 ssh_config것을 사용하는 ssh것 scp.
지문은 Base64로 인코딩 된 공개 키 내의 이진 데이터에 대한 MD5입니다.
$ ssh-keygen -f foo
Generating public/private rsa key pair.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in foo.
Your public key has been saved in foo.pub.
The key fingerprint is:
65:30:38:96:35:56:4f:64:64:e8:e3:a4:7d:59:3e:19 andrew@localhost
The key's randomart image is:
+--[ RSA 2048]----+
| +*..+* |
| =. +.= |
| . . .o . |
| o+ E |
| S= . + o |
| . o o + |
| . . |
| |
| |
+-----------------+
$ cat foo.pub
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDEbKq5U57fhzQ3SBbs3NVmgY2ouYZfPhc6cXBNEFpRT3T100fnbkYw+EHi76nwsp+uGxk08kh4GG881DrgotptrJj2dJxXpWp/SFdVu5S9fFU6l6dCTC9IBYYCCV8PvXbBZ3oDZyyyJT7/vXSaUdbk3x9MeNlYrgItm2KY6MdHYEg8R994Sspn1sE4Ydey5DfG/WNWVrzFCI0sWI3yj4zuCcUXFz9sEG8fIYikD9rNuohiMenWjkj6oLTwZGVW2q4wRL0051XBkmfnPD/H6gqOML9MbZQ8D6/+az0yF9oD61SkifhBNBRRNaIab/Np7XD61siR8zNMG/vCKjFGICnp andrew@localhost
$ echo 'AAAAB3NzaC1yc2EAAAADAQABAAABAQDEbKq5U57fhzQ3SBbs3NVmgY2ouYZfPhc6cXBNEFpRT3T100fnbkYw+EHi76nwsp+uGxk08kh4GG881DrgotptrJj2dJxXpWp/SFdVu5S9fFU6l6dCTC9IBYYCCV8PvXbBZ3oDZyyyJT7/vXSaUdbk3x9MeNlYrgItm2KY6MdHYEg8R994Sspn1sE4Ydey5DfG/WNWVrzFCI0sWI3yj4zuCcUXFz9sEG8fIYikD9rNuohiMenWjkj6oLTwZGVW2q4wRL0051XBkmfnPD/H6gqOML9MbZQ8D6/+az0yF9oD61SkifhBNBRRNaIab/Np7XD61siR8zNMG/vCKjFGICnp' \
| base64 -D | md5
6530389635564f6464e8e3a47d593e19
md5sum 6530389635564f6464e8e3a47d593e19는 분리 콜론없이 키가 생성 될 때 표시되는 지문입니다.
그러나 Amazon이 EC2 키 페어 콘솔에 표시하는 지문을 다루는 경우 불행히도 다른 짐승 일 수 있습니다 . 32 자리 16 진 문자열 인 경우 위의 표준 MD5 SSH 공개 키 지문입니다. 그러나 40 자리 16 진수 인 경우 실제로 개인 키 의 SHA1을 PKCS # 8 형식 으로 가져 와서 계산 한 지문 입니다.
$ openssl pkcs8 -in foo -nocrypt -topk8 -outform DER | openssl sha1 -c
e2:77:39:d3:53:a7:62:68:5f:da:82:0e:99:61:30:64:a2:88:c4:58
awk '{print $2}' /path/to/keyfile.pub거나 유사한 IMO .
cat id_rsa.pub | cut -d' ' -f2 | base64 -d | md5sum
SSH 키 파일을 확인하여 github에서 "배포 키"로보고 된 것과 동일한 지 확인하려는 경우 이는 사용자를위한 것입니다.
비공개 URL에서 : https://github.com/<username>/<repo_name>/settings/keys
터미널에서 :
$ ls -l id*
-rw------- 1 bruno staff 1675 Mar 29 17:03 id_rsa
-rw-r--r-- 1 bruno staff 416 Mar 29 17:03 id_rsa.pub
$ ssh-keygen -E md5 -lf id_rsa
2048 MD5:07:b4:00:a4:65:ef:44:89:05:84:60:0c:c9:b2:36:5e ec2-user@ip-10-2-1-16.ec2.internal (RSA)
$ ssh-keygen -E md5 -lf id_rsa.pub
2048 MD5:07:b4:00:a4:65:ef:44:89:05:84:60:0c:c9:b2:36:5e ec2-user@ip-10-2-1-16.ec2.internal (RSA)
개인 키와 공개 키 모두에 대해 동일한 지문이 표시됩니다.
동일한 명령을 GitHub의 깔끔한 기능과 결합 할 수 있습니다. 이는 https://github.com/<username>.keys에서 사용자의 SSH 공개 키를 공개적으로 제공한다는 사실입니다.
여기에 그것을 사용할 수있는 하나의 라이너가 있습니다.
$ curl -sL https://github.com/RichardBronosky.keys | while read; do echo -e "\nkey #$((++i)):"; ssh-keygen -E md5 -lf - <<<"$REPLY"; echo $REPLY; done
key #1:
2048 MD5:07:b4:00:a4:65:ef:44:89:05:84:60:0c:c9:b2:36:5e no comment (RSA)
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDJGT35gvsFveu+80qgurrLHId0h55E9jliM7Fo0mV9b7eg3EfyagkAcJUSMFkoov3HY4CW0yzOc7WlN57ABwvpRz1ioFDex0n0FkjoSEs5ROeT1OneRK6Bf6XnplgPuQ/LSSkv3kmK6I29R+YWi6TjDvLLoA5BrXJjOMfUv36jxWCDtk/5ZdhMZqhsMuDm06Jg5JBu6n5jQaZkmaIaunz7vOfwVG9LoCI+MYyIdo2S4VTva7Ee7jfAvgSUUgHTjhzsPO0/Ww5a/Kz2ehXW27aJxj/QPLfYR2LmTMbQKm3WpB8P1LjoiU7zjPoVoZ43a4P2JLUDidGKCd3eY5b5xewz
key #2:
2048 MD5:f7:98:f1:0b:73:c6:2a:21:00:7a:70:1d:0f:cf:d8:cc no comment (RSA)
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCQsZrjwKjB4WnE4SwVdDX5eEMxKzPHFBVKKpo9vvWUXRQwdTZy6iVOkyF26IPR+xDPzslzXOClKXUrWEh6La/EMpRwuMrWAbMIJFeDHOb56q4azgopoJmMJHo0yxGu0Ts4XszMACYRhlG6uK2AP5SYiOTp1zKPFjazXAdwLXyOvJurzy6KKuGJdSs/sj9+4uehgyRNOhehCSfg71tJJYwRvO2DDfLgaVEKOgZx58gEnJfhhz9D7rbvdZNhw/hCgtVNJaQF9Mdke2OPwWSo8i0/XNb9Bu/GRXqwMZrxDBhyzieocW40cwuzxWfzoi03aISdtQ1HtawH8+/sswviM1+B