SSH võtme sõrmejälg
Arvutage OpenSSH avalike võtmete sõrmejäljed täpselt nii, nagu need kuvatakse käsuga ssh-keygen -l. Kleepige rida failist id_ed25519.pub, authorized_keys või known_hosts või RFC 4716 SSH2 avaliku võtme plokk ning saate SHA-256 sõrmejälje base64-vormingus, pärandvormingus MD5 sõrmejälje koolonitega eraldatud kuueteistkümnendvormingus, võtme tüübi, suuruse ja kommentaari. Toetatud on RSA, DSA, ECDSA, Ed25519 ja FIDO turvavõtmed; korraga saab töödelda kuni 100 võtit.
Korduma kippuvad küsimused
Millist sisendit tööriist ootab?
Kleepige üks OpenSSH avaliku võtme rida, näiteks ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAA... user@host, üks võti rea kohta. Sobivad ka authorized_keys-faili read, mille ees on valikud, ning known_hosts-faili read, mille ees on hostinimed, sest võtme tüüp asub reas. Tühjad read ja märgiga # algavad read jäetakse vahele.
Kuidas arvutatakse SHA-256 sõrmejälg?
Base64-võtmeandmed dekodeeritakse binaarseks võtmeplokiks, rästitakse algoritmiga SHA-256 ning väljastatakse kujul SHA256:, millele järgneb base64 ilma lõpus oleva = täitemärgita. Seda vormingut kasutavad ssh-keygen -l, OpenSSH hostivõtme viibad ja GitHub.
Milleks MD5 sõrmejälge kasutatakse?
Vanemad, enne versiooni 6.8 ilmunud OpenSSH versioonid ja mõned majutuspaneelid kuvavad endiselt vormingut MD5: 16 baiti koolonitega eraldatud väiketähtedest koosnevate kuueteistkümnendarvupaaridena. See kuvatakse eesliitega MD5:, nagu käsuga ssh-keygen -E md5 -l. Võrdlemiseks eelistage SHA-256.
Milliseid võtmetüüpe toetatakse?
Toetatud on ssh-rsa, ssh-dss, ssh-ed25519, ecdsa-sha2-nistp256, nistp384 ja nistp521 ning FIDO turvavõtmetüübid sk-ssh-ed25519@openssh.com ja sk-ecdsa-sha2-nistp256@openssh.com. OpenSSH sertifikaate, mille lõpus on -cert-v01@openssh.com, ei toetata.
Kuidas võtme suurus määratakse?
RSA- ja DSA-võtmete puhul näidatakse mooduli või algarvu bitipikkust, ECDSA-võtmete puhul vastavalt kõverale 256, 384 või 521 ning Ed25519-võtmete puhul 256. Tööriist kontrollib ka, et võtmeploki sees olev tüüp vastaks selle ees kirjas olevale tüübile.
Kas ma saan kleepida RFC 4716 SSH2 avaliku võtme?
Jah. PuTTYgeni ja mõne kommertspakkuja SSH serveri eksporditud plokke, mis asuvad ridade ---- BEGIN SSH2 PUBLIC KEY ---- ja ---- END SSH2 PUBLIC KEY ---- vahel, loetakse koos nende Comment-päisega. Iga plokk loetakse üheks võtmeks.
Mida näitab rida ssh-keygen?
See kordab käsu ssh-keygen -l -f key.pub väljundit: suurus, SHA-256 sõrmejälg, kommentaar ja tüüp sulgudes, näiteks 256 SHA256:... user@host (ED25519). Kommentaarita võtme puhul kommentaari ei näidata, nagu ka ssh-keygeni puhul.
Kas saan kleepida privaatvõtme?
Ei, seda ei tohiks teha. Tööriist loeb ainult avalikke võtmeid. Privaatvõtme failist avaliku võtme saamiseks käivita oma arvutis ssh-keygen -y -f ~/.ssh/id_ed25519 ja kleebi selle väljund.
Miks teatatakse, et mu võti on vigane?
Base64-andmed võivad olla kärbitud, ridadele murtud või teise võtmega segunenud või ees olev tüüp ei pruugi võtmeplokiga sobida. Kopeeri kogu rida .pub-failist uuesti, hoides selle ühel real.
Kas on piirang ja kas midagi salvestatakse?
Korraga saab kleepida kuni 100 võtit ja 262,144 märki. Avalikke võtmeid töödeldakse selle päringu jaoks mälus ning neid ei logita ega salvestata.