☰

Dropbear RSA 호스트 키의 지문을 확인하는 방법은 무엇입니까?

tag-icon • tag-icon ssh ssh-keygen fingerprint dropbear
Dropbear RSA 호스트 키의 지문을 확인하는 방법은 무엇입니까?

Dropbear SSH 서버에 처음 연결하면 다음 메시지가 나타납니다.

me@laptop:~$ ssh me@server
The authenticity of host 'server' can't be established.
RSA key fingerprint is SHA256:NycCxoRiiSAGA7Rvlnuf1gU8pazIpXJKZ3ukdivyam8.
Are you sure you want to continue connecting (yes/no)?

이것이 올바른 서버인지 확인하기 위해 해당 메시지에 지정된 지문과 서버의 실제 지문을 비교하고 싶습니다. 서버의 RSA 호스트 키 지문을 어떻게 찾나요?

답변1

서버에서 호스트 키 파일을 찾습니다.

me@server:~$ ls /etc/dropbear/
authorized_keys  config  dropbear_rsa_host_key

dropbearkey이 호스트 키의 공개 키 부분과 지문을 얻으 려면 :

me@server:~$ sudo dropbearkey -y -f /etc/dropbear/dropbear_rsa_host_key
Public key portion is:
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCk/0IEQhlDHfe3jd1MafWLEsTMFADflBWiODik6CnHXmXUrp1XmQ0fo16ffRxupnIuieU44VZkfCP8MX+WIVMRc/+UOJAox7U+v7B3T9H0a4ZeB48NyPdUCZ9MVSbk+kWmHn+UoXtPdMZ/htQ13XHJLHU8h2I+4dTUs1TYWeW4b8LppRexUJPCjdc9YxmkwI+ctHs6I1oguqSy6IP+aAlK0+QkNrG8HeFe1Nmg2iL5SuYfJCIgxJylK+s6KVMpzVPv7VNX3bSt1NJvf2etowR7kzTZs+uCJyzdILO2p5yAo9V80/zzwyqV+exPHUjD/SE9tYjEBkzKKNo215xQvAzV me@server
Fingerprint: sha1!! 41:b0:5e:af:8c:4d:2b:ae:fd:75:7d:f1:d5:35:e1:49:14:2e:08:12

해싱 알고리즘은 버전에 따라 다릅니다. ssh-keygen특정 해싱 알고리즘을 사용하려면 공개 키 부분을 파이프하세요 .

me@server:~$ sudo dropbearkey -y -f /etc/dropbear/dropbear_rsa_host_key | ssh-keygen -l -f - -E sha256
2048 SHA256:NycCxoRiiSAGA7Rvlnuf1gU8pazIpXJKZ3ukdivyam8 me@server (RSA)
me@server:~$ sudo dropbearkey -y -f /etc/dropbear/dropbear_rsa_host_key | ssh-keygen -l -f - -E sha1
2048 SHA1:QbBer4xNK679dX3x1TahSRMuLBI me@server (RSA)
me@server:~$ sudo dropbearkey -y -f /etc/dropbear/dropbear_rsa_host_key | ssh-keygen -l -f - -E md5
2048 MD5:bb:36:37:3e:ae:36:69:d3:6d:63:b8:a3:97:c3:78:60 me@server (RSA)

관련 정보