Berechnen Sie den Fingerabdruck des RSA-Schlüssels

Ich muss die SSH-Schlüsselprüfung für GitHub durchführen, bin mir jedoch nicht sicher, wie ich meinen RSA-Schlüsselfingerabdruck finde. Ich habe ursprünglich eine Anleitung zum Generieren eines SSH-Schlüssels unter Linux befolgt.

Welchen Befehl muss ich eingeben, um meinen aktuellen Fingerabdruck des RSA-Schlüssels zu finden?

Führen Sie den folgenden Befehl aus, um den SHA256-Fingerabdruck Ihres SSH-Schlüssels abzurufen ( -lbedeutet "Liste", anstatt einen neuen Schlüssel zu erstellen, -fbedeutet "Dateiname"):

$ ssh-keygen -lf /path/to/ssh/key

Auf meinem Computer lautete der Befehl, den ich ausgeführt habe (unter Verwendung des öffentlichen RSA-Schlüssels):

$ ssh-keygen -lf ~/.ssh/id_rsa.pub
2048 00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee:ff /Users/username/.ssh/id_rsa.pub (RSA)

Führen Sie Folgendes aus, um das GitHub (MD5) -Fingerabdruckformat mit neueren Versionen von ssh-keygen zu erhalten:

$ ssh-keygen -E md5 -lf <fileName>

Bonusinformationen:

ssh-keygen -lffunktioniert auch auf known_hostsund authorized_keysDateien.

Führen Sie Folgendes aus, um die meisten öffentlichen Schlüssel auf Linux / Unix / OS X-Systemen zu finden

$ find /etc/ssh /home/*/.ssh /Users/*/.ssh -name '*.pub' -o -name 'authorized_keys' -o -name 'known_hosts'

(Wenn Sie in die Homedirs anderer Benutzer sehen möchten, müssen Sie root oder sudo sein.)

Das ssh-add -list sehr ähnlich, listet jedoch die Fingerabdrücke der Schlüssel auf, die Ihrem Agenten hinzugefügt wurden. (OS X-Benutzer beachten, dass magisches passwortloses SSH über Schlüsselbund nicht dasselbe ist wie die Verwendung von ssh-agent.)

Die neueren SSH-Befehle listen Fingerabdrücke als SHA256- Schlüssel auf.

Zum Beispiel:

ssh-keygen -lf ~/.ssh/id_dsa.pub 
1024 SHA256:19n6fkdz0qqmowiBy6XEaA87EuG/jgWUr44ZSBhJl6Y (DSA)

Wenn Sie es mit einem alten Fingerabdruck vergleichen müssen, müssen Sie auch angeben, dass die MD5- Fingerabdruck-Hashing-Funktion verwendet werden soll.

ssh-keygen -E md5 -lf ~/.ssh/id_dsa.pub
2048 MD5:4d:5b:97:19:8c:fe:06:f0:29:e7:f5:96:77:cb:3c:71 (DSA)

Auch verfügbar: -E sha1

Update ... JA ... ja ... ich weiß ... DSA-Schlüssel für SSH sollten nicht mehr verwendet werden, stattdessen sollten der ältere RSA-Schlüssel oder neuere Ekliptik-Schlüssel verwendet werden.

An jene 'Administratoren', die den Befehl, den ich oben verwendet habe, weiter bearbeiten. Hör auf, es zu ändern! Sie machen den Befehl und die daraus resultierende Ausgabe falsch!

Um Ihren Schlüssel unter Ubuntu zu sehen, geben Sie einfach den folgenden Befehl auf Ihrem Terminal ein:

ssh-add -l

Sie erhalten eine Ausgabe wie 2568 0j:20:4b:88:a7:9t:wd:19:f0:d4:4y:9g:27:cf:97:23folgt : yourName @ ubuntu (RSA)

Wenn Sie jedoch einen Fehler wie erhalten; Could not open a connection to your authentication agent.
Dann bedeutet dies, dass ssh-agent nicht ausgeführt wird. Sie können es starten / ausführen mit: ssh-agent bash(danke an @Richard in den Kommentaren) und dann erneut ausführenssh-add -l

Ein Schlüsselpaar (der private und der öffentliche Schlüssel) haben denselben Fingerabdruck. Wenn Sie sich also nicht erinnern können, welcher private Schlüssel zu welchem ​​öffentlichen Schlüssel gehört, finden Sie die Übereinstimmung, indem Sie deren Fingerabdrücke vergleichen.

Die am häufigsten gewählte Antwort von Marvin Vinto liefert den Fingerabdruck einer öffentlichen SSH-Schlüsseldatei. Der Fingerabdruck des entsprechenden privaten SSH-Schlüssels kann ebenfalls abgefragt werden, erfordert jedoch eine längere Reihe von Schritten, wie unten gezeigt.

1. Laden Sie den SSH-Agenten, falls Sie dies nicht getan haben. Am einfachsten ist es, aufzurufen

   $ ssh-agent bash
   

   oder

   $ ssh-agent tcsh
   

   (oder eine andere Shell, die Sie verwenden).

2. Laden Sie den privaten Schlüssel, den Sie testen möchten:

   $ ssh-add /path/to/your-ssh-private-key
   

   Sie werden aufgefordert, die Passphrase einzugeben, wenn der Schlüssel kennwortgeschützt ist.

3. Geben Sie nun, wie andere gesagt haben, ein

   $ ssh-add -l
   1024 fd:bc:8a:81:58:8f:2c:78:86:a2:cf:02:40:7d:9d:3c you@yourhost (DSA)
   

   fd:bc:...ist der Fingerabdruck, nach dem Sie suchen. Wenn mehrere Schlüssel vorhanden sind, werden mehrere Zeilen gedruckt, und die letzte Zeile enthält den Fingerabdruck des zuletzt geladenen Schlüssels.

4. Wenn Sie den Agenten stoppen möchten (dh wenn Sie Schritt 1 oben aufgerufen haben), geben Sie einfach "exit" in die Shell ein, und Sie befinden sich vor dem Laden des ssh-Agenten wieder in der Shell.

Ich füge keine neuen Informationen hinzu, aber hoffentlich ist diese Antwort für Benutzer aller Ebenen klar.

Der schnellste Weg, wenn sich Ihre Schlüssel in einem SSH-Agenten befinden:

$ ssh-add -L | ssh-keygen -E md5 -lf /dev/stdin

Jeder Schlüssel im Agenten wird wie folgt gedruckt:

4096 MD5:8f:c9:dc:40:ec:9e:dc:65:74:f7:20:c1:29:d1:e8:5a /Users/cmcginty/.ssh/id_rsa (RSA)

Hier werden Inhalte aus AWS- Foren reproduziert , da ich sie für meinen Anwendungsfall nützlich fand. Ich wollte überprüfen, welche meiner Schlüssel mit denen übereinstimmen, die ich in AWS importiert habe

openssl pkey -in ~/.ssh/ec2/primary.pem -pubout -outform DER | openssl md5 -c

Wobei: - primary.pemder zu überprüfende private Schlüssel ist

$ ssh-add -l 

funktioniert auch unter Mac OS X 10.8 (Mountain Lion) - 10.10 (Yosemite).

Es unterstützt auch die Option -E, das Fingerabdruckformat anzugeben. Falls MD5 benötigt wird (es wird häufig verwendet, z. B. von GitHub), fügen Sie -E md5es einfach dem Befehl hinzu.

Wenn Sie unter Windows PuTTY / Pageant ausführen, wird der Fingerabdruck aufgelistet, wenn Sie Ihren PuTTY-Schlüssel (.ppk) in Pageant laden. Es ist sehr nützlich, wenn Sie vergessen, welches Sie verwenden.

Dies ist die Shell-Funktion, mit der ich meinen SSH-Schlüsselfingerabdruck zum Erstellen von DigitalOcean- Tröpfchen erhalte :

fingerprint() {
    pubkeypath="$1"
    ssh-keygen -E md5 -lf "$pubkeypath" | awk '{ print $2 }' | cut -c 5-
}

Legen Sie es in Ihre ~/.bashrc, Quelle, und dann können Sie den Fingerabdruck wie folgt erhalten:

$ fingerprint ~/.ssh/id_rsa.pub
d2:47:0a:87:30:a0:c0:df:6b:42:19:55:b4:f3:09:b9

Wenn Ihr SSH-Agent ausgeführt wird, ist dies der Fall

ssh-add -l

um RSA-Fingerabdrücke aller Identitäten -Laufzulisten oder um öffentliche Schlüssel aufzulisten.

Wenn Ihr Agent nicht ausgeführt wird, versuchen Sie Folgendes:

ssh-agent sh -c 'ssh-add; ssh-add -l'

Und für Ihre öffentlichen Schlüssel:

ssh-agent sh -c 'ssh-add; ssh-add -L'

Wenn Sie die Nachricht erhalten: ' Der Agent hat keine Identität. ', dann müssen Sie zuerst Ihren RSA-Schlüssel generieren ssh-keygen.

Manchmal haben Sie eine Reihe von Schlüsseln in Ihrem ~/.sshVerzeichnis und wissen nicht, welche mit dem von GitHub / Gitlab / etc. Angezeigten Fingerabdruck übereinstimmen.

So zeigen Sie die Schlüsseldateinamen und MD5-Fingerabdrücke aller Schlüssel in Ihrem ~/.sshVerzeichnis an:

cd ~/.ssh
find . -type f -exec printf "\n{}\n" \; -exec ssh-keygen -E md5 -lf {} \;

(Informationen zur Bedeutung der Parameter finden Sie in dieser Antwort zum findBefehl .

Beachten Sie, dass die privaten / öffentlichen Dateien, die zu einem Schlüssel gehören, denselben Fingerabdruck haben, sodass Duplikate angezeigt werden.

Google Compute Engine zeigt den Fingerabdruck des SSH-Hostschlüssels in der seriellen Ausgabe einer Linux-Instanz an. Die API kann diese Daten von GCE abrufen, und es ist nicht erforderlich, sich bei der Instanz anzumelden.

Ich habe es nirgendwo anders gefunden als am seriellen Ausgang. Ich denke, der Fingerabdruck sollte sich an einem programmiererfreundlicheren Ort befinden.

Es scheint jedoch, dass dies vom Typ einer Instanz abhängt. Ich verwende Instanzen von Debian 7 (Wheezy) f1-micro.

Um einen Remote-SSH-Server vor der ersten Verbindung zu überprüfen, können Sie unter www.server-stats.net/ssh/ alle SHH-Schlüssel für den Server sowie den Zeitpunkt anzeigen, an dem der Schlüssel bekannt ist.

Das ist nicht wie ein SSL-Zertifikat, aber definitiv ein Muss, bevor Sie zum ersten Mal eine Verbindung zu einem SSH-Server herstellen.

Auf Fedora mache ich [finde ~ / .ssh], was mir sagt, dass die Schlüssel @ sind

/root/.ssh
/root/.ssh/authorized_keys