Calcola l'impronta digitale della chiave RSA

Devo fare il controllo della chiave SSH per GitHub, ma non sono sicuro di come trovare la mia impronta digitale della chiave RSA. Inizialmente ho seguito una guida per generare una chiave SSH su Linux.

Qual è il comando che devo inserire per trovare la mia attuale impronta digitale della chiave RSA?

Eseguire il comando seguente per recuperare l'impronta digitale SHA256 della chiave SSH ( -lsignifica "elenco" anziché creare una nuova chiave, -fsignifica "nome file"):

$ ssh-keygen -lf /path/to/ssh/key

Quindi, per esempio, sulla mia macchina il comando che ho eseguito era (usando la chiave pubblica RSA):

$ ssh-keygen -lf ~/.ssh/id_rsa.pub
2048 00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee:ff /Users/username/.ssh/id_rsa.pub (RSA)

Per ottenere il formato dell'impronta digitale GitHub (MD5) con le versioni più recenti di ssh-keygen, eseguire:

$ ssh-keygen -E md5 -lf <fileName>

Informazioni sul bonus:

ssh-keygen -lffunziona anche su known_hostse authorized_keysfile.

Per trovare la maggior parte delle chiavi pubbliche sui sistemi Linux / Unix / OS X, eseguire

$ find /etc/ssh /home/*/.ssh /Users/*/.ssh -name '*.pub' -o -name 'authorized_keys' -o -name 'known_hosts'

(Se vuoi vedere all'interno degli homedir di altri utenti, dovrai essere root o sudo.)

Il ssh-add -lè molto simile, ma elenca le impronte digitali di chiavi aggiunte al vostro agente. (Gli utenti di OS X prendono atto che SSH magico senza password tramite portachiavi non è lo stesso che usare ssh-agent.)

I nuovi comandi SSH elencheranno le impronte digitali come chiave SHA256 .

Per esempio:

ssh-keygen -lf ~/.ssh/id_dsa.pub 
1024 SHA256:19n6fkdz0qqmowiBy6XEaA87EuG/jgWUr44ZSBhJl6Y (DSA)

Se devi confrontarlo con una vecchia impronta digitale, devi anche specificare di utilizzare la funzione di hashing dell'impronta digitale MD5 .

ssh-keygen -E md5 -lf ~/.ssh/id_dsa.pub
2048 MD5:4d:5b:97:19:8c:fe:06:f0:29:e7:f5:96:77:cb:3c:71 (DSA)

Anche disponibile: -E sha1

Aggiorna ... SÌ ... sì ... lo so ... Le chiavi DSA per SSH non dovrebbero più essere utilizzate, al suo posto si dovrebbero usare la chiave RSA più vecchia o le chiavi eclittiche più recenti.

A quegli "amministratori" che continuano a modificare il comando che ho usato in precedenza. Smetti di cambiarlo! Il comando e l'output risultante non corrispondono correttamente!

Per vedere la tua chiave su Ubuntu, inserisci il seguente comando sul tuo terminale:

ssh-add -l

Otterrai un output come questo: 2568 0j:20:4b:88:a7:9t:wd:19:f0:d4:4y:9g:27:cf:97:23yourName @ ubuntu (RSA)

Se tuttavia ricevi un errore simile; Could not open a connection to your authentication agent.
Quindi significa che ssh-agent non è in esecuzione. È possibile avviarlo / eseguirlo con: ssh-agent bash(grazie a @Richard nei commenti) e quindi rieseguiressh-add -l

Una coppia di chiavi (le chiavi privata e pubblica) avrà la stessa impronta digitale; quindi nel caso non ricordi quale chiave privata appartiene a quale chiave pubblica, trova la corrispondenza confrontando le loro impronte digitali.

La risposta più votata da Marvin Vinto fornisce l'impronta digitale di un file di chiave SSH pubblica . Anche l'impronta digitale della chiave SSH privata corrispondente può essere interrogata, ma richiede una serie più lunga di passaggi, come mostrato di seguito.

1. Carica l'agente SSH, se non l'hai ancora fatto. Il modo più semplice è invocare

   $ ssh-agent bash
   

   o

   $ ssh-agent tcsh
   

   (o un'altra shell che usi).

2. Carica la chiave privata che desideri testare:

   $ ssh-add /path/to/your-ssh-private-key
   

   Ti verrà chiesto di inserire la passphrase se la chiave è protetta da password.

3. Ora, come altri hanno già detto, digita

   $ ssh-add -l
   1024 fd:bc:8a:81:58:8f:2c:78:86:a2:cf:02:40:7d:9d:3c you@yourhost (DSA)
   

   fd:bc:...è l'impronta digitale che stai cercando. Se sono presenti più chiavi, verranno stampate più righe e l'ultima riga contiene l'impronta digitale dell'ultima chiave caricata.

4. Se vuoi fermare l'agente (cioè, se hai invocato il passaggio 1 sopra), digita semplicemente `exit 'sulla shell e tornerai sulla shell prima del caricamento dell'agente ssh.

Non aggiungo nuove informazioni, ma spero che questa risposta sia chiara per gli utenti di tutti i livelli.

Il modo più veloce se le tue chiavi sono in un agente SSH:

$ ssh-add -L | ssh-keygen -E md5 -lf /dev/stdin

Ogni chiave nell'agente verrà stampata come:

4096 MD5:8f:c9:dc:40:ec:9e:dc:65:74:f7:20:c1:29:d1:e8:5a /Users/cmcginty/.ssh/id_rsa (RSA)

Riproduzione di contenuti dai forum AWS qui, perché l'ho trovato utile nel mio caso d'uso: volevo verificare quale delle mie chiavi corrispondeva a quelle che avevo importato in AWS

openssl pkey -in ~/.ssh/ec2/primary.pem -pubout -outform DER | openssl md5 -c

Dove: - primary.pemè la chiave privata da controllare

$ ssh-add -l 

funzionerà anche su Mac OS X v10.8 (Mountain Lion) - v10.10 (Yosemite).

Supporta anche l'opzione -Eper specificare il formato dell'impronta digitale, quindi nel caso sia necessario MD5 (viene spesso utilizzato, ad esempio da GitHub), basta aggiungere -E md5al comando.

Su Windows, se si esegue PuTTY / Pageant, l'impronta digitale viene elencata quando si carica la chiave PuTTY (.ppk) in Pageant. È piuttosto utile nel caso in cui dimentichi quale stai usando.

Questa è la funzione shell che utilizzo per ottenere l' impronta digitale del mio tasto SSH per la creazione di goccioline DigitalOcean :

fingerprint() {
    pubkeypath="$1"
    ssh-keygen -E md5 -lf "$pubkeypath" | awk '{ print $2 }' | cut -c 5-
}

Mettilo nel tuo ~/.bashrc, cercalo e quindi puoi ottenere l'impronta digitale in questo modo:

$ fingerprint ~/.ssh/id_rsa.pub
d2:47:0a:87:30:a0:c0:df:6b:42:19:55:b4:f3:09:b9

Se il tuo agente SSH è in esecuzione, lo è

ssh-add -l

per elencare le impronte digitali RSA di tutte le identità o -Lper elencare le chiavi pubbliche.

Se il tuo agente non è in esecuzione, prova:

ssh-agent sh -c 'ssh-add; ssh-add -l'

E per le tue chiavi pubbliche:

ssh-agent sh -c 'ssh-add; ssh-add -L'

Se viene visualizzato il messaggio: " L'agente non ha identità. ', devi prima generare la chiave RSA ssh-keygen.

A volte puoi avere un sacco di chiavi nella tua ~/.sshdirectory e non sai quale corrisponda all'impronta digitale mostrata da GitHub / Gitlab / etc.

Ecco come mostrare i nomi dei file chiave e le impronte digitali MD5 di tutte le chiavi nella tua ~/.sshdirectory:

cd ~/.ssh
find . -type f -exec printf "\n{}\n" \; -exec ssh-keygen -E md5 -lf {} \;

(Per cosa significano i parametri, fare riferimento a questa risposta sul findcomando .

Nota che i file privati ​​/ pubblici che appartengono a una chiave hanno la stessa impronta digitale, quindi vedrai duplicati.

Google Compute Engine mostra l'impronta digitale della chiave host SSH nell'output seriale di un'istanza di Linux. L'API può ottenere quei dati da GCE e non è necessario accedere all'istanza.

Non l'ho trovato altrove ma dall'output seriale. Penso che l'impronta digitale dovrebbe trovarsi in un posto più adatto ai programmatori.

Tuttavia, sembra che dipenda dal tipo di un'istanza. Sto usando istanze di Debian 7 (Wheezy) f1-micro.

Per controllare un server SSH remoto prima della prima connessione, è possibile dare un'occhiata a www.server-stats.net/ssh/ per vedere tutte le chiavi SHH per il server, nonché da quando la chiave è nota.

Non è come un certificato SSL, ma sicuramente un must prima di connettersi a qualsiasi server SSH per la prima volta.

Su Fedora lo faccio, il locate ~/.sshche mi dice che le chiavi sono a

/root/.ssh
/root/.ssh/authorized_keys