Имя файла отображается с? char, когда `ls`, а с символом нежелательной почты, когда` ls | grep fran`?

Недавно мне пришлось сделать это самому, поэтому я решил добавить ответ, который показывает. как это можно сделать (с версиями OpenSSH 7.2 или новее) в одну строку используя подстановку процессов:

ssh-keygen -lf <(ssh-keyscan hostname 2>/dev/null)

Следующий текст объясняет, как работают эти команды и подчеркивает некоторые из различия в поведении между старыми и новыми версиями OpenSSH утилиты.

Получение открытых хост-ключей

Команда ssh-keyscan была разработана для того, чтобы пользователи могли получать открытые хост-ключи без необходимости аутентификации. ключи без необходимости аутентификации на сервере SSH. Из man-страницы:

ssh-keyscan - это утилита для сбора открытых ключей ssh-хоста для нескольких хостов. Она была разработана для помощи в создании и проверке. ssh_known_hosts files.

Тип ключа

Тип извлекаемого ключа задается с помощью опции -t.

• rsa1 (устаревший протокол SSH версии 1)
• rsa
• dsa
• ecdsa (последние версии OpenSSH)
• ed25519 (последние версии OpenSSH)

В современных релизах OpenSSH, по умолчанию используются следующие типы ключей: rsa (начиная с версии 5.1), ecdsa (начиная с версии 6.0) и ed25519 (начиная с версии 6.7).

В старых версиях ssh-keyscan (до версии OpenSSH 5.1), в качестве параметра по умолчанию тип ключа был устаревшим rsa1 (SSH Protocol 1), поэтому типы ключей должны быть явно указаны:

ssh-keyscan -t rsa,dsa hostname

Получить хэши отпечатков ключей Base64

ssh-keyscan печатает ключ хоста сервера SSH в Base64-кодировке формате. Чтобы преобразовать его в хэш отпечатка пальца, можно использовать утилиту ssh-keygen. использовать с опцией -l для печати отпечатка указанного открытого ключа. ключа.

При использовании Bash, Zsh (или оболочки Korn), процесс подстановка может быть использована для удобной однострочной команды:

ssh-keygen -lf <(ssh-keyscan hostname 2>/dev/null)

Примечание: В версиях OpenSSH до 7.2, функции, используемые ssh-keygen для чтения файлов, не очень хорошо обрабатывали именованные каналы (FIFO), поэтому этот метод не работал, что требовало использования временных файлов.

Алгоритмы хэширования

Последние версии ssh-keygen печатают SHA256 хэши отпечатков ключей. Для получения MD5 хэшей отпечатков ключей сервера (старое поведение), опция -E можно использовать для указания алгоритма хэширования:

ssh-keygen -E md5 -lf <(ssh-keyscan hostname 2>/dev/null)

Использование конвейера

Если используется оболочка POSIX (например, dash), которая не поддерживает подстановку процессов, другие решения с использованием временных файлов будут работать. Однако в новых версиях OpenSSH (начиная с 7.2), можно использовать простой конвейер, поскольку ssh-keygen будет принимает - в качестве имени файла для стандартного потока ввода, что позволяет выполнить однострочную конвейерную команду.

ssh-keyscan hostname 2>/dev/null | ssh-keygen -E md5 -lf -