web-dev-qa-db-ja.com

既存のSSH公開鍵のフィンガープリントを取得する

この質問 は、ssh-keygenを使用して新しいキーを生成しているときに SSHキーのフィンガープリント の取得について尋ねます。

しかし、.pubファイル内の存在する公開鍵のフィンガープリントをどのように決定するのでしょうか。

get入手方法：

  • 既存のキーのSHA256ハッシュ？
    次のようなもの：SHA256:3VvabBNtRF0XEpYRFnIrhHX6tKZq/vzU+heb3dCYp+0 [email protected]
  • 既存のキーのMD5（MD5ですか？）？
    次のようなもの：b6:bf:18:b8:72:83:b7:fb:7d:08:98:72:1f:9f:05:27
  • 既存のキーのRandomart？
    このようなもの：
+--[ RSA 2048]----+
|       o=.       |
|    o  o++E      |
|   + . Ooo.      |
|    + O B..      |
|     = *S.       |
|      o          |
|                 |
|                 |
|                 |
+-----------------+
sshssh-keyshashing
8
Basil Bourque

Ssh-keygenの最近のバージョンでは、Unixベースのシステムで次のようなRSA公開鍵のフィンガープリントを取得します。

$ ssh-keygen -l -E md5 -f ~/.ssh/id_rsa.pub

ここで、パスは公開鍵ファイルを指します。

4
Cris P

コマンドを含むopensshおよびopensslパッケージをインストールします。

# get the SHA256 and ascii art    
ssh-keygen -l -v -f /path/to/publickey

# get the MD5 for private key
openssl pkey -in /path/to/privatekey -pubout -outform DER | openssl md5 -c

# get the MD5 for public key
openssl pkey -in /path/to/publickey -pubin -pubout -outform DER | openssl md5 -c
2
strobelight

上記は、リモートホストにアクセスできる場合に機能します。そうでない場合、デフォルトのsha256ハッシュとArtをリモートホスト 'pi'（たとえば）から取得するには、次のようにします。

$ ssh-keyscan pi | ssh-keygen -lvf -
# pi:22 SSH-2.0-OpenSSH_7.4p1 Raspbian-10+deb9u4
# pi:22 SSH-2.0-OpenSSH_7.4p1 Raspbian-10+deb9u4
# pi:22 SSH-2.0-OpenSSH_7.4p1 Raspbian-10+deb9u4
2048 SHA256:P/Da4p1YbLDgnbGIkVE9SykONlVynPkwwap54RMW6+A pi (RSA)
+---[RSA 2048]----+
|     .+=+=       |
|    +.oo%        |
|   ..+ * *       |
|    .oB . .      |
|   .oB.oS        |
|    E+=+ @       |
|    ..o.= B      |
|        .B o     |
|       .+.+      |
+----[SHA256]-----+
256 SHA256:eMaAlpPMA2/24ajrpHuiL7mCFCJycZNfuNfyB3cyx+U pi (ECDSA)
+---[ECDSA 256]---+
|  .  . .         |
|  .=++. .       .|
|   o&ooo .   . o |
|+..+ *o=o o + + E|
|+.. . +.So o =   |
| . .   o  . .    |
|o.o        .     |
|*o..             |
|BO+              |
+----[SHA256]-----+
256 SHA256:cpQtotFCbt4TXxa1474whR1Wkk3gOczhumE23s9pbxc pi (ED25519)
+--[ED25519 256]--+
|    .     ..==o  |
|   o .   o *.*.  |
|    = + + + %    |
|   o = = + * +   |
|    o + S B +    |
|       + + B   E |
|          = o   .|
|           o +..o|
|            ..+oo|
+----[SHA256]-----+
$ _

代わりにmd5ハッシュが必要な場合：

$ ssh-keyscan pi | ssh-keygen -E md5 -lf -
# pi:22 SSH-2.0-OpenSSH_7.4p1 Raspbian-10+deb9u4
# pi:22 SSH-2.0-OpenSSH_7.4p1 Raspbian-10+deb9u4
# pi:22 SSH-2.0-OpenSSH_7.4p1 Raspbian-10+deb9u4
256 MD5:b3:74:1f:a7:e8:96:ee:e0:5d:7e:31:4d:5c:7c:5c:d2 pi (ECDSA)
2048 MD5:cb:1f:5b:85:fb:6f:c9:89:06:68:ce:96:88:f6:11:ed pi (RSA)
256 MD5:d7:93:a1:8e:53:06:4d:fe:41:5c:fa:4b:70:84:c3:88 pi (ED25519)
$ _

実際のホストにいて、それらを取得したい場合は、次のようにパイプの後の部分をSudoするだけです。

$ Sudo ssh-keygen -E sha256 -lf /etc/ssh/ssh_Host_ecdsa_key
256 SHA256:eMaAlpPMA2/24ajrpHuiL7mCFCJycZNfuNfyB3cyx+U root@raspberrypi (ECDSA)
$ _

また、sha256がデフォルトなので、「md5」を使用して取得します。

お役に立てば幸いです。

パトリック

1
patrick