Tôi đã sử dụng ssh-keyscan trong môi trường sản xuất. là nó có thể trở lại trở lại?

Ajith

16:36, 18/06/2023

Tôi đã sử dụng ssh-keyscan trong môi trường sản xuất, sau khi biết rằng nó có thể cho phép MITM. Tôi kiểm tra tệp known_hosts, không có dấu vân tay. tôi có thể kiểm tra ở đâu hoặc có tùy chọn nào không?

107

0 + 0

linux

ssh-keygen

phím ssh

Điểm:2

Server

Bob

17:56, 18/06/2023

Tệp known_hosts không chứa dấu vân tay, chỉ chứa các khóa (công khai) đầy đủ mà bạn đã thêm.

Để hiển thị dấu vân tay, hãy sử dụng ssh-keygen -l -f ~/.ssh/known_hosts và nếu bạn muốn thêm -v chuyển sang cũng hiển thị một biểu diễn nghệ thuật ASCII trực quan của khóa được cung cấp cùng với dấu vân tay.

ssh-keygen -l -f ~/.ssh/known_hosts

2048 SHA256:2ggdJPUVnjTHdG36iGw7Du8knzvPSLgF6fTBUhzn3d5 service.example.com,192.168.2.87 (RSA)
256 SHA256:6QZWKiXoFC8qRg3ZhClY4RcUPX8F2ROOREmysPT5JW9 example.com (ECDSA)

Tệp known_hosts thực tế sẽ trông như thế này:

service.example.com,192.168.2.87 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEA...8sw==
example.com ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNo..C0N9T3Y4poTAXTuMyXZEPRywi28=

Mỗi dòng trong known_hosts tệp chứa các trường sau: điểm đánh dấu (tùy chọn), tên máy chủ, loại khóa, mã hóa base64 chốt, nhận xét. Các trường được phân tách bằng dấu cách.

Khi nào HashKnownHosts được đặt, tên máy chủ có thể được lưu trữ ở dạng băm. Tên máy chủ được băm bắt đầu bằng a | nhân vật.

0 + 0

Ajith

04:54, 19/06/2023

cho dù tôi cần xóa dấu vân tay hay tôi có thể để như vậy. Làm cách nào để xóa người dùng khỏi máy chủ đó?

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: I used ssh-keyscan in production environment. is it possible to revert back?

TH: ฉันใช้ ssh-keyscan ในสภาพแวดล้อมการผลิต เป็นไปได้ไหมที่จะย้อนกลับ?

RO: Am folosit ssh-keyscan în mediul de producție. este posibil să revenim înapoi?

RU: Я использовал ssh-keyscan в производственной среде. можно ли вернуться назад?

VI: Tôi đã sử dụng ssh-keyscan trong môi trường sản xuất. là nó có thể trở lại trở lại?

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.