Hitung sidik jari kunci RSA

Saya perlu melakukan audit kunci SSH untuk GitHub, tetapi saya tidak yakin bagaimana menemukan sidik jari kunci RSA saya. Saya awalnya mengikuti panduan untuk membuat kunci SSH di Linux.

Apa perintah yang harus saya masukkan untuk menemukan sidik jari kunci RSA saya saat ini?

Jalankan perintah berikut untuk mengambil sidik jari SHA256 dari kunci SSH Anda ( -lberarti "daftar" alih-alih membuat kunci baru, -fberarti "nama file"):

$ ssh-keygen -lf /path/to/ssh/key

Jadi misalnya, pada mesin saya perintah yang saya jalankan adalah (menggunakan kunci publik RSA):

$ ssh-keygen -lf ~/.ssh/id_rsa.pub
2048 00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee:ff /Users/username/.ssh/id_rsa.pub (RSA)

Untuk mendapatkan format sidik jari GitHub (MD5) dengan versi ssh-keygen yang lebih baru, jalankan:

$ ssh-keygen -E md5 -lf <fileName>

Informasi bonus:

ssh-keygen -lfjuga berfungsi known_hostsdan authorized_keysfile.

Untuk menemukan sebagian besar kunci publik di sistem Linux / Unix / OS X, jalankan

$ find /etc/ssh /home/*/.ssh /Users/*/.ssh -name '*.pub' -o -name 'authorized_keys' -o -name 'known_hosts'

(Jika Anda ingin melihat di dalam homedir pengguna lain, Anda harus root atau sudo.)

Ini ssh-add -lsangat mirip, tetapi mencantumkan sidik jari kunci yang ditambahkan ke agen Anda. (Pengguna OS X perhatikan bahwa SSH tanpa kata sandi ajaib melalui Keychain tidak sama dengan menggunakan ssh-agent.)

Perintah SSH yang lebih baru akan mencantumkan sidik jari sebagai Kunci SHA256 .

Sebagai contoh:

ssh-keygen -lf ~/.ssh/id_dsa.pub 
1024 SHA256:19n6fkdz0qqmowiBy6XEaA87EuG/jgWUr44ZSBhJl6Y (DSA)

Jika Anda perlu membandingkannya dengan sidik jari lama Anda juga perlu menentukan untuk menggunakan fungsi hashing sidik jari MD5 .

ssh-keygen -E md5 -lf ~/.ssh/id_dsa.pub
2048 MD5:4d:5b:97:19:8c:fe:06:f0:29:e7:f5:96:77:cb:3c:71 (DSA)

Juga tersedia: -E sha1

Perbarui ... YA ... ya ... Saya tahu ... Kunci DSA untuk SSH seharusnya tidak lagi digunakan, kunci RSA yang lebih lama atau kunci ekliptik yang lebih baru harus digunakan sebagai gantinya.

Untuk 'admin' yang terus mengedit perintah yang saya gunakan di atas. BERHENTI MENGUBAHNYA! Anda membuat perintah dan hasil yang dihasilkan salah-cocok!

Untuk melihat kunci Anda di Ubuntu, cukup masukkan perintah berikut di terminal Anda:

ssh-add -l

Anda akan mendapatkan output seperti ini: 2568 0j:20:4b:88:a7:9t:wd:19:f0:d4:4y:9g:27:cf:97:23yourName @ ubuntu (RSA)

Namun jika Anda mendapatkan kesalahan seperti; Could not open a connection to your authentication agent.
Maka itu berarti ssh-agent tidak berjalan. Anda dapat memulai / menjalankannya dengan: ssh-agent bash(terima kasih kepada @Richard di komentar) dan kemudian jalankan kembalissh-add -l

Pasangan kunci (kunci pribadi dan publik) akan memiliki sidik jari yang sama; jadi jika Anda tidak dapat mengingat kunci pribadi mana yang milik kunci publik tersebut, temukan kecocokan dengan membandingkan sidik jari mereka.

Jawaban yang paling banyak dipilih oleh Marvin Vinto memberikan sidik jari dari file kunci SSH publik . Sidik jari dari kunci SSH pribadi yang sesuai juga dapat ditanyakan, tetapi memerlukan serangkaian langkah yang lebih panjang, seperti yang ditunjukkan di bawah ini.

1. Masukkan agen SSH, jika Anda belum melakukannya. Cara termudah adalah dengan memohon

   $ ssh-agent bash
   

   atau

   $ ssh-agent tcsh
   

   (atau shell lain yang Anda gunakan).

2. Muat kunci pribadi yang ingin Anda uji:

   $ ssh-add /path/to/your-ssh-private-key
   

   Anda akan diminta memasukkan kata sandi jika kunci dilindungi kata sandi.

3. Sekarang, seperti yang orang lain katakan, ketik

   $ ssh-add -l
   1024 fd:bc:8a:81:58:8f:2c:78:86:a2:cf:02:40:7d:9d:3c you@yourhost (DSA)
   

   fd:bc:...adalah sidik jari yang Anda cari. Jika ada beberapa tombol, beberapa baris akan dicetak, dan baris terakhir berisi sidik jari dari kunci yang terakhir dimuat.

4. Jika Anda ingin menghentikan agen (yaitu, jika Anda memanggil langkah 1 di atas), maka cukup ketik `keluar 'pada shell, dan Anda akan kembali pada shell sebelum memuat ssh agent.

Saya tidak menambahkan informasi baru, tetapi mudah-mudahan jawaban ini jelas bagi pengguna dari semua tingkatan.

Cara tercepat jika kunci Anda ada di agen SSH:

$ ssh-add -L | ssh-keygen -E md5 -lf /dev/stdin

Setiap kunci dalam agen akan dicetak sebagai:

4096 MD5:8f:c9:dc:40:ec:9e:dc:65:74:f7:20:c1:29:d1:e8:5a /Users/cmcginty/.ssh/id_rsa (RSA)

Memproduksi ulang konten dari forum AWS di sini, karena menurut saya bermanfaat untuk kasus penggunaan saya - saya ingin memeriksa kunci mana yang cocok dengan yang telah saya impor ke AWS

openssl pkey -in ~/.ssh/ec2/primary.pem -pubout -outform DER | openssl md5 -c

Di mana: - primary.pemadalah kunci pribadi untuk diperiksa

$ ssh-add -l 

juga akan bekerja pada Mac OS X v10.8 (Mountain Lion) - v10.10 (Yosemite).

Ini juga mendukung opsi -Euntuk menentukan format sidik jari sehingga jika diperlukan MD5 (sering digunakan, misalnya oleh GitHub), cukup tambahkan -E md5ke perintah.

Di Windows, jika Anda menjalankan Putty / Pageant, sidik jari terdaftar saat Anda memuat kunci Putty (.ppk) ke dalam Pageant. Ini sangat berguna jika Anda lupa yang mana yang Anda gunakan.

Ini adalah fungsi shell yang saya gunakan untuk mendapatkan sidik jari kunci SSH untuk membuat tetesan DigitalOcean :

fingerprint() {
    pubkeypath="$1"
    ssh-keygen -E md5 -lf "$pubkeypath" | awk '{ print $2 }' | cut -c 5-
}

Masukkan ke dalam ~/.bashrc, sumber, dan kemudian Anda bisa mendapatkan sidik jari sebagai berikut:

$ fingerprint ~/.ssh/id_rsa.pub
d2:47:0a:87:30:a0:c0:df:6b:42:19:55:b4:f3:09:b9

Jika agen SSH Anda berjalan, itu benar

ssh-add -l

untuk mendaftar sidik jari RSA dari semua identitas, atau -Luntuk daftar kunci publik.

Jika agen Anda tidak berjalan, coba:

ssh-agent sh -c 'ssh-add; ssh-add -l'

Dan untuk kunci publik Anda:

ssh-agent sh -c 'ssh-add; ssh-add -L'

Jika Anda menerima pesan: ' Agen tidak memiliki identitas. ', maka Anda harus membuat kunci RSA Anda ssh-keygenterlebih dahulu.

Kadang-kadang Anda dapat memiliki banyak kunci di ~/.sshdirektori Anda , dan tidak tahu mana yang cocok dengan sidik jari yang ditunjukkan oleh GitHub / Gitlab / etc.

Berikut cara menunjukkan nama file kunci dan sidik jari MD5 dari semua kunci di ~/.sshdirektori Anda :

cd ~/.ssh
find . -type f -exec printf "\n{}\n" \; -exec ssh-keygen -E md5 -lf {} \;

(Untuk arti parameter, lihat jawaban ini tentang findperintah .

Perhatikan bahwa file pribadi / publik yang dimiliki oleh satu kunci memiliki sidik jari yang sama, sehingga Anda akan melihat duplikat.

Google Compute Engine menunjukkan sidik jari kunci host SSH dalam output serial contoh Linux. API dapat memperoleh data itu dari GCE, dan tidak perlu masuk ke instance.

Saya tidak menemukannya di tempat lain selain dari keluaran serial. Saya pikir sidik jari harus di tempat yang lebih ramah-programmer.

Namun, tampaknya itu tergantung pada jenis instance. Saya menggunakan instance Debian 7 (Wheezy) f1-micro.

Untuk memeriksa server SSH jarak jauh sebelum koneksi pertama, Anda dapat melihat www.server-stats.net/ssh/ untuk melihat semua kunci SHH untuk server, serta dari saat kunci diketahui.

Itu tidak seperti sertifikat SSL, tapi jelas harus dilakukan sebelum menghubungkan ke server SSH untuk pertama kalinya.

Pada Fedora saya melakukan locate ~/.sshyang memberitahu saya kunci ada di

/root/.ssh
/root/.ssh/authorized_keys