Как использовать ssh hostkey с сервера Linux с plink.exe на хосте Windows?
У меня работает сервер Linux sshd
,
Как обеспечить hostkey
с сервера Linux на plink.exe
на винде?
например: для бега plink.exe -ssh -batch -m plink.tmp -hostkey ...
2 ответа
Вы можете использовать сам plink, чтобы получить ключ хоста:
c:\> plink -v -batch host
Connecting to 1.2.3.4 port 22
We claim version: SSH-2.0-PuTTY_Release_0.68
Server version: SSH-2.0-OpenSSH_7.6p1 Ubuntu-4ubuntu0.1
Using SSH protocol version 2
Doing ECDH key exchange with curve Curve25519 and hash SHA-256
Server also has ssh-ed25519/ecdsa-sha2-nistp256 host keys, but we don't know any of them
Host key fingerprint is:
ssh-rsa 2048 c6:e7:49:ec:07:5b:30:02:d9:57:dd:7f:39:e3:f3:35
Initialised AES-256 SDCTR client->server encryption
Initialised HMAC-SHA-256 client->server MAC algorithm
Initialised AES-256 SDCTR server->client encryption
Initialised HMAC-SHA-256 server->client MAC algorithm
Disconnected: Unable to authenticate
Параметр -v
(многословный) необходим для дополнительной информации, -batch
гарантирует, что plink завершает работу без входа в систему (если имя пользователя и пароль также не указаны).
В выходной вы найдете Host key fingerprint is:
с последующим отпечатком в шестнадцатеричном формате, в этом случае:
c6:e7:49:ec:07:5b:30:02:d9:57:dd:7f:39:e3:f3:35
Это строка, которую вы должны предоставить plink -hostkey
чтобы подтвердить, что целевой хост на самом деле является хостом, которым он себя утверждает.
Вы можете получить отпечаток ключа от самого целевого хоста, выполнив:
$ ssh-keygen -l -f /etc/ssh/ssh_host_rsa_key.pub
2048 00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee:ff /etc/ssh/ssh_host_rsa_key.pub (RSA)
Более поздние версии ssh-keygen
по умолчанию SHA-256, чтобы вы могли получить исходное поведение MD5 с помощью:
$ ssh-keygen -l -E md5 -f /etc/ssh/ssh_host_rsa_key.pub
2048 MD5:00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee:ff /etc/ssh/ssh_host_rsa_key.pub (RSA)
Просто скинуть MD5:
префикс. Отрегулируйте путь к ключу в зависимости от стоимости вашего HostKey
директивы в /etc/ssh/sshd_config
,