主页 / server / 问题 / 943774
Accepted
stone.212
Asked: 2018-12-11 20:33:52 +0800 CST

ssh-keyscan 不读取 .ssh/config？

  • 772

我ssh-keyscan在 shell 脚本中使用来接受主机的密钥。主机由主机名标识，但不在 /etc/hosts 中。他们在，./ssh/config所以我可以ssh <hostname>，但我不能ping等等。

看起来ssh-keyscan没有使用该.ssh/config文件，这看起来很有趣。

有人可以确认这发生在他们身上吗？

真正的问题：有人有办法让 ssh-keyscan 使用 ~/.ssh/config 吗？

ssh

2 个回答

  1. Best Answer

    ssh-keyscan 没有也不能使用.ssh/config.

    但是，您所要求的并不要求它这样做：只需将真实主机名/地址传递给 ssh-keyscan（并将它们存储在 known_hosts 中）即可，即使您使用配置中的别名ssh。但是您甚至可以指示 ssh-keyscan 将其他名称添加到输出中，而不是使用该-f选项时用于连接的名称：

     -f file
         Read hosts or “addrlist namelist” pairs from file, one per line.
         If - is supplied instead of a filename, ssh-keyscan will read
         hosts or “addrlist namelist” pairs from the standard input.
    • 2

  2. ssh-keyscan 是一个用于收集多个主机的公共 ssh 主机密钥的实用程序。它旨在帮助构建和验证**ssh_known_hosts**文件。ssh-keyscan 提供了一个适合 shell 和 perl 脚本使用的最小接口。

    -f file
Read hosts or addrlist namelist pairs from this file, one per line. If - is supplied instead of a filename, ssh-keyscan will read hosts or addrlist namelist pairs from the standard input.


Input format: 
1.2.3.4,1.2.4.4 name.my.domain,name,n.my.domain,n,1.2.3.4,1.2.4.4

Output format for rsa1 keys:
host-or-namelist bits exponent modulus

Output format for rsa and dsa keys:
host-or-namelist keytype base64-encoded-key

Where keytype is either ''ssh-rsa'' or ''ssh-dss''.
/etc/ssh/ssh_known_hosts

    例如： 

    Print the rsa host key for machine hostname:
$ ssh-keyscan hostname

Find all hosts from the file ssh_hosts which have new or different keys from those in the sorted file ssh_known_hosts:
$ ssh-keyscan -t rsa,dsa -f ssh_hosts | sort -u - ssh_known_hosts | diff ssh_known_hosts -
    • 0

相关问题