HashKnownHosts yes에 설정하는 것이 좋은 보안 조치라는 것을 알고 있습니다 /etc/ssh/ssh_config. 그러면 OpenSSH 클라이언트가 에서 호스트 이름을 해시하게 됩니다 ~/.ssh/known_hosts. 이제 ~/.ssh/config같은 이유로 호스트 이름도 해시하고 싶습니다. Ubuntu와 Debian(및 기타 Debian 파생 제품)에서 OpenSSH를 사용할 수 있습니까?
답변1
아니요, 호스트 이름을 사용할 수 있는 대부분의(전부는 아니지만) .ssh/config와일드카드도 허용하며 대상 호스트 이름과 일치할 수 있는 와일드카드 문자열을 실제로 추측할 수 없습니다.
(이미 가지고 있는 구성을 기반으로 확인하는 것이 아니라 구성을 읽어야 하기 때문에 해싱이 의미가 없는 다른 구성 명령문이 많이 있다는 사실과는 완전히 무관합니다.)