我有一个自动化流程，定期通过 VPN 向大约 120 台不同的机器进行 SSH 连接。有时这些机器会切换 IP 地址并使用之前由不同机器使用的地址。这会导致通过 SSH 登录时主机密钥检查出现问题。
为了避免这种情况，在通过 SSH 访问每台机器之前，该进程会运行以从known_hostsssh-keygen -R中删除主机密钥。
不幸的是，每次运行此命令时，它似乎都会创建一个名为known_hosts.ABCDEFGH的known_hosts备份文件，其中“ABCDEFGH”是随机字母序列。
最近，我在运行自动化流程的服务器上发现了大约 750,000 个这样的备份文件，占用了 34GB 的硬盘空间。
除了每次运行时删除known_hosts.*ssh-keygen之外，有没有办法防止这些文件的累积？即，有没有办法防止在修改known_hostsssh-keygen文件时备份该文件？
我注意到 Ubuntu 22.04 和 MacOS 13.6.6 上都存在这种行为。
我有一对使用生成的密钥：ssh-keygen -t rsa -b 4096 -f ~/.ssh/keys/my_key -C "[email protected]"。这产生了 2 个文件my_key和my_key.pub.
现在我需要将该对转换为与filezilla.pem兼容的密钥（通过 sftp 连接）。
我已经尝试过类似的方法ssh-keygen -f my_key -m 'PEM' -e > my_key.pem，但filezilla一直在抱怨It doesn't contain a private key。
我正在运行Ubuntu 22.04 x64。
请指教。
我想为一台机器上的服务帐户生成一个 ssh 密钥对，以通过 ssh 访问另一台机器。
当我使用我的用户生成密钥时，我的用户名嵌入在公钥中。例如，公钥中有 [email protected]
ssh-rsa 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 [email protected]
注意：您不能以服务帐户登录来生成密钥 - 因此我需要从我的登录中生成它。
有没有办法从我的登录中生成密钥，但生成的密钥具有服务帐户名称。
我需要一个新的密钥对，用于允许登录到服务器的其他主机（但由于安全原因，我无法共享现有的密钥对）。
现在，我在服务器上创建了一对工作正常的新对ssh-keygen -t rsa -f newkey.key，然后我将它们的密钥复制到客户端并尝试使用登录ssh user@server -i newkey.key但它不会让我进入，而是我得到：
$ ssh user@server -i newkey.key
Warning: Permanently added 'server' (ECDSA) to list ofknown hosts.
Permission denied (publickey).
$
为什么会这样，我该如何进行？newkey.key权限设置为400。
我认为如果不实际输入密码就不可能查看受密码保护的私钥文件的内容。
非常令人惊讶的是，我仍然可以看到我的私钥文件的内容，即使它受到了很好的密码保护。脚步：
$ ssh-keygen -t ed25519 -o -a 100
然后我输入我的密码。我稍等一下。过程结束了，然后我做一个cat如下：
$ cat id_ed25519
令我大吃一惊的是，我可以清楚地看到我的私钥。
我想知道它是否有很好的密码保护。所以，我做了以下事情：
$ ssh-keygen -p -f ./id_ed25519
事实上，我必须输入我的“旧”密码。否则，它不承认它！
我错过了什么吗？如果我的理解是正确的，如果我的私钥文件是加密的，我不应该在文本编辑器中看到它的内容，对吧？我完全不知所措。
系统：MacOS Le Capitan，自制软件
这对某些人来说可能很明显，但我想知道，如果我生成了 8192 大小的密钥：
ssh-keygen -t rsa -b 8192
使用 AES 加密和 BASE64 编码的 SSH 私钥的大小如何小于指定的 8192？
它的大小为 6446。
是否涉及一些压缩？
有没有一种简单的方法来生成要添加到~/.ssh/known_hosts文件中的散列主机名？
我想@cert-authority在文件中添加一行~/.ssh/known_hosts。
显然该ssh-keygen命令不会获得 CA 证书。我认为它还需要连接到服务器，我不确定我是否可以让它散列通配符。
那么，例如，我将如何散列"*.bar.com"，以便可以在~/.ssh/known_hosts文件中使用它？
编辑：考虑到这一点，散列通配符可能无法工作，因为客户端在散列后很难匹配通配符。但是，如果我仍然可以获得一种方法来散列域而不需要连接到服务器（就像ssh-keygen那样），那就太好了。