RSAキーフィンガープリントの計算

GitHubのSSHキー監査を行う必要がありますが、RSAキーのフィンガープリントをどのように見つけるかわかりません。私はもともとLinuxでSSHキーを生成するためのガイドに従っていました。

現在のRSAキーフィンガープリントを見つけるために入力する必要があるコマンドは何ですか？

次のコマンドを実行して、SSHキーのSHA256フィンガープリントを取得します（-l新しいキーを作成する代わりに「リスト」を-f意味し、「ファイル名」を意味します）。

$ ssh-keygen -lf /path/to/ssh/key

たとえば、私のマシンで実行したコマンドは（RSA公開鍵を使用）でした。

$ ssh-keygen -lf ~/.ssh/id_rsa.pub
2048 00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee:ff /Users/username/.ssh/id_rsa.pub (RSA)

新しいバージョンのssh-keygenでGitHub（MD5）フィンガープリント形式を取得するには、次のコマンドを実行します。

$ ssh-keygen -E md5 -lf <fileName>

ボーナス情報：

ssh-keygen -lf も動作します known_hostsおよびauthorized_keysファイルでます。

Linux / Unix / OS Xシステムでほとんどの公開鍵を見つけるには、次を実行します。

$ find /etc/ssh /home/*/.ssh /Users/*/.ssh -name '*.pub' -o -name 'authorized_keys' -o -name 'known_hosts'

（他のユーザーのホームディレクトリ内を見たい場合は、rootまたはsudoである必要があります。）

ssh-add -l非常に似ていますが、あなたのエージェントに追加の鍵の指紋を示しています。（OS Xユーザーは、キーチェーンを介したマジックパスワードレスSSHはssh-agentを使用する場合と同じではないことに注意してください。）

新しいSSHコマンドは、指紋をSHA256キーとしてリストします。

例えば：

ssh-keygen -lf ~/.ssh/id_dsa.pub 
1024 SHA256:19n6fkdz0qqmowiBy6XEaA87EuG/jgWUr44ZSBhJl6Y (DSA)

古い指紋と比較する必要がある場合は、MD5指紋ハッシュ関数を使用するように指定する必要もあります。

ssh-keygen -E md5 -lf ~/.ssh/id_dsa.pub
2048 MD5:4d:5b:97:19:8c:fe:06:f0:29:e7:f5:96:77:cb:3c:71 (DSA)

また利用できる： -E sha1

更新...はい...はい...承知しています... SSHのDSAキーは使用しないでください。代わりに、古いRSAキーまたは新しい黄道キーを使用してください。

上記で使用したコマンドを編集し続ける「管理者」に。ITの変更をやめる！コマンドと結果の出力を不一致にします！

Ubuntuでキーを表示するには、ターミナルで次のコマンドを入力します。

ssh-add -l

次のような出力が得られます： 2568 0j:20:4b:88:a7:9t:wd:19:f0:d4:4y:9g:27:cf:97:23yourName @ ubuntu（RSA）

ただし、次のようなエラーが発生した場合。Could not open a connection to your authentication agent.
次に、ssh-agentが実行されていないことを意味します。あなたはそれを開始/実行することができます:( ssh-agent bashコメントの@Richardに感謝します）そして次に再実行することができますssh-add -l

鍵ペア（秘密鍵と公開鍵）は同じフィンガープリントを持ちます。したがって、どの秘密鍵がどの公開鍵に属しているかを思い出せない場合は、指紋を比較して一致を見つけます。

Marvin Vintoが最も投票した回答は、公開 SSHキーファイルのフィンガープリントを提供します。対応する秘密 SSH鍵のフィンガープリントも照会できますが、以下に示すように、より長い一連のステップが必要です。

1. SSHエージェントをロードしていない場合はロードします。最も簡単な方法は、

   $ ssh-agent bash
   

   または

   $ ssh-agent tcsh
   

   （または使用する別のシェル）。

2. テストする秘密鍵をロードします。

   $ ssh-add /path/to/your-ssh-private-key
   

   キーがパスワードで保護されている場合は、パスフレーズの入力を求められます。

3. 今、他の人が言ったように、

   $ ssh-add -l
   1024 fd:bc:8a:81:58:8f:2c:78:86:a2:cf:02:40:7d:9d:3c you@yourhost (DSA)
   

   fd:bc:...あなたが求めている指紋です。複数のキーがある場合、複数の行が印刷され、最後の行には最後に読み込まれたキーのフィンガープリントが含まれます。

4. エージェントを停止したい場合（つまり、上記のステップ1を呼び出した場合）、シェルで「exit」と入力するだけで、sshエージェントをロードする前にシェルに戻ります。

新しい情報は追加しませんが、この回答がすべてのレベルのユーザーに明確であることを願っています。

キーがSSHエージェントにある場合の最速の方法：

$ ssh-add -L | ssh-keygen -E md5 -lf /dev/stdin

エージェントの各キーは次のように出力されます：

4096 MD5:8f:c9:dc:40:ec:9e:dc:65:74:f7:20:c1:29:d1:e8:5a /Users/cmcginty/.ssh/id_rsa (RSA)

AWS フォーラムのコンテンツをここで再現します。これは、自分のユースケースに役立つことがわかったためです。AWSにインポートしたキーと一致するキーを確認したい

openssl pkey -in ~/.ssh/ec2/primary.pem -pubout -outform DER | openssl md5 -c

ここで：- primary.pemチェックする秘密鍵

$ ssh-add -l 

また、上で動作するのMac OS X v10.8（マウンテンライオン） - v10 SP1のを（ヨセミテ）。

また-E、フィンガープリント形式を指定するオプションもサポートしているため、MD5が必要な場合（GitHubなどでよく使用されます）、-E md5コマンドに追加するだけです。

Windowsでは、PuTTY / Pageantを実行している場合、PuTTY（.ppk）キーをPageantにロードすると、フィンガープリントがリストされます。どれを使用しているか忘れた場合に便利です。

これは、DigitalOceanドロップレットを作成するためのSSHキーのフィンガープリントを取得するために使用するシェル関数です。

fingerprint() {
    pubkeypath="$1"
    ssh-keygen -E md5 -lf "$pubkeypath" | awk '{ print $2 }' | cut -c 5-
}

それをに入れて調達する~/.bashrcと、次のように指紋を取得できます。

$ fingerprint ~/.ssh/id_rsa.pub
d2:47:0a:87:30:a0:c0:df:6b:42:19:55:b4:f3:09:b9

SSHエージェントが実行されている場合は、

ssh-add -l

すべてのIDのRSAフィンガープリントをリストする、または -Lため公開鍵をリストするため。

エージェントが実行されていない場合は、以下を試してください。

ssh-agent sh -c 'ssh-add; ssh-add -l'

そしてあなたの公開鍵について：

ssh-agent sh -c 'ssh-add; ssh-add -L'

メッセージが表示された場合： ' エージェントにはIDがありません。'、次に、ssh-keygen最初にRSAキーを生成する必要があります。

場合によっては、~/.sshディレクトリに大量のキーがあり、GitHub / Gitlab / etcで表示されるフィンガープリントと一致するキーがわからないことがあります。

~/.sshディレクトリ内のすべてのキーのファイル名とMD5フィンガープリントを表示する方法は次のとおりです。

cd ~/.ssh
find . -type f -exec printf "\n{}\n" \; -exec ssh-keygen -E md5 -lf {} \;

（パラメーターの意味については、findコマンドに関するこの回答を参照してください。

1つのキーに属するプライベートファイルとパブリックファイルのフィンガープリントは同じであるため、重複していることに注意してください。

Google Compute Engineでは、Linuxインスタンスのシリアル出力にSSHホストキーのフィンガープリントが表示されます。APIはGCEからそのデータを取得でき、インスタンスにログインする必要はありません。

私はそれをシリアル出力からしか見つけられませんでした。指紋はもっとプログラマーに優しい場所にあるべきだと思います。

ただし、インスタンスの種類によって異なるようです。私はDebian 7（Wheezy）f1-microのインスタンスを使用しています。

最初の接続の前にリモートSSHサーバーを確認するには、www.server-stats.net / ssh /を参照してください。を参照して、サーバーのすべてのSHHキーと、キーがわかっているときから確認します。

これはSSL証明書とは異なりますが、SSHサーバーに初めて接続する前に必ず行う必要があります。

Fedoraでは、locate ~/.sshキーが次の場所にあることを通知します

/root/.ssh
/root/.ssh/authorized_keys