web-dev-qa-db-ja.com

異なるSSHフィンガープリント（公開鍵ハッシュ）形式を比較するにはどうすればよいですか？

SSHサーバー/ホストにログインすると、次のように公開鍵のハッシュが正しいかどうか尋ねられます。

# ssh 1.2.3.4
The authenticity of Host '[1.2.3.4]:22 ([[1.2.3.4]:22)' can't be established.
RSA key fingerprint is SHA256:CxIuAEc3SZThY9XobrjJIHN61OTItAU0Emz0v/+15wY.
Are you sure you want to continue connecting (yes/no)? no
Host key verification failed.

比較できるようにするために、以前にSSHサーバーでこのコマンドを使用し、結果をクライアントのファイルに保存しました。

# ssh-keygen -lf /etc/ssh/ssh_Host_rsa_key.pub
2048 f6:bf:4d:d4:bd:d6:f3:da:29:a3:c3:42:96:26:4a:41 /etc/ssh/ssh_Host_rsa_key.pub (RSA)

いくつかの大きな理由で（間違いなく）これらのコマンドの1つはハッシュを表示する別の（新しい？）方法を使用します。これにより、中間者の攻撃者がこれらを比較するために重要な変換が必要になるため、非常に役立ちます。

これらの2つ以上のハッシュを比較するにはどうすればよいですか：1つのコマンドで他の形式を強制的に使用しますか？

-Eオプションssh-keygenはサーバーで使用できません。

sshsshdhashsumssh-keygenfingerprint
5
Ned64

ssh

# ssh -o "FingerprintHash sha256" testhost
The authenticity of Host 'testhost (256.257.258.259)' can't be established.
ECDSA key fingerprint is SHA256:pYYzsM9jP1Gwn1K9xXjKL2t0HLrasCxBQdvg/mNkuLg.

# ssh -o "FingerprintHash md5" testhost
The authenticity of Host 'testhost (256.257.258.259)' can't be established.
ECDSA key fingerprint is MD5:de:31:72:30:d0:e2:72:5b:5a:1c:b8:39:bf:57:d6:4a.

ssh-keyscan＆ssh-keygen

別のアプローチは、MD5ハッシュとSHA256ハッシュの両方をサポートするシステムに公開鍵をダウンロードすることです：

# ssh-keyscan testhost >testhost.ssh-keyscan

# cat testhost.ssh-keyscan
testhost ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItb...
testhost ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC0U...
testhost ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIMKHh...

# ssh-keygen -lf testhost.ssh-keyscan -E sha256
256 SHA256:pYYzsM9jP1Gwn1K9xXjKL2t0HLrasCxBQdvg/mNkuLg testhost (ECDSA)
2048 SHA256:bj+7fjKSRldiv1LXOCTudb6piun2G01LYwq/OMToWSs testhost (RSA)
256 SHA256:hZ4KFg6D+99tO3xRyl5HpA8XymkGuEPDVyoszIw3Uko testhost (ED25519)

# ssh-keygen -lf testhost.ssh-keyscan -E md5
256 MD5:de:31:72:30:d0:e2:72:5b:5a:1c:b8:39:bf:57:d6:4a testhost (ECDSA)
2048 MD5:d5:6b:eb:71:7b:2e:b8:85:7f:e1:56:f3:be:49:3d:2e testhost (RSA)
256 MD5:e6:16:94:b5:16:19:40:41:26:e9:f8:f5:f7:e7:04:03 testhost (ED25519)
16
Hauke Laging

ローカルキーの表示方法についてのみ回答します。これは他の回答でも表示されますが、見逃される可能性があります。 Ubuntu 19.04以降のバージョンでは、ssh-keygenのデフォルトの形式はSHA256です。

$ ssh-keygen -lf ~/.ssh/id_rsa.pub
2048 SHA256:CxIuAEc3SZThY9XobrjJIHN61OTItAU0Emz0v/+15wY user@Host (RSA)

もちろん、SHA256を明示的に指定することもできます。

$ ssh-keygen -lf ~/.ssh/id_rsa.pub -E sha256

代わりにMD5を表示する場合：

$ssh-keygen -lf ~/.ssh/id_rsa.pub -E md5
2048 f6:bf:4d:d4:bd:d6:f3:da:29:a3:c3:42:96:26:4a:41 user@Host (RSA)

ちなみに、これは、GitHubがアカウントのSSHキーのリストで使用する形式です。詳細については： $man ssh-keygen。

2
Nagev