Регистрация Войти
Рейтинг:1
Ajith avatar Server

Я использовал ssh-keyscan в производственной среде. можно ли вернуться назад?

флаг ro
Ajith

Я использовал ssh-keyscan в производственной среде, после того как узнал, что он может разрешать MITM. Я проверяю файлы known_hosts, отпечатка пальца там нет. где можно проверить или есть варианты?

107
0 + 0
Рейтинг:2
avatar Server
флаг cn
Bob

Файл known_hosts не содержит отпечатков пальцев, только полные (открытые) ключи, которые вы добавили.

Для отображения отпечатков пальцев используйте ssh-keygen -l -f ~/.ssh/known_hosts и если вы хотите добавить -v переключатель, чтобы также показать визуальное ASCII-представление ключа, поставляемого с отпечатком пальца.

ssh-keygen -l -f ~/.ssh/known_hosts

2048 SHA256:2ggdJPUVnjTHdG36iGw7Du8knzvPSLgF6fTBUhzn3d5 service.example.com,192.168.2.87 (RSA)
256 SHA256:6QZWKiXoFC8qRg3ZhClY4RcUPX8F2ROOREmysPT5JW9 example.com (ECDSA)

Фактический файл known_hosts будет выглядеть примерно так:

service.example.com,192.168.2.87 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEA...8sw==
example.com ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNo..C0N9T3Y4poTAXTuMyXZEPRywi28=

Каждая строка в известные_хосты файл содержит следующие поля: маркеры (необязательно), имена хостов, тип ключа, кодировка base64. ключ, комментарий. Поля разделены пробелами.

Когда HashKnownHosts установлено, имена хостов могут храниться в хешированной форме. Хэшированные имена хостов начинаются с | символ.

0 + 0
Ajith avatar
флаг ro
Ajith
нужно ли мне удалить отпечаток пальца или я могу оставить так. Как удалить пользователя с этого сервера?
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.