SSH ключ * .pem получить отпечаток?

Question

Я хочу иметь отпечаток моего файла ключа SSH, который является закрытым ключом (файл PEM).

Я попытался следующие this и that советы:

key=$(ssh-keygen -yf lony.pem) | echo $key | ssh-keygen -lf /dev/stdin <<<"$key" 

причиненный в результате ИНТ этой ошибки:

/dev/stdin is not a public key file.

Ключевой файл выглядит как:

-----BEGIN RSA PRIVATE KEY-----
..
-----END RSA PRIVATE KEY-----

Как я могу получить отпечатки пальцев ?

Answer 1

Есть несколько проблем с этой командой трубопровода:

key=$(ssh-keygen -yf lony.pem) | echo $key | 
ssh-keygen -lf /dev/stdin <<<"$key" 

Во-первых, не ясно, почему вы пытаетесь трубы (|) на стандартный вывод вашего оператора присваивания в echo заявлении. Первый не производит никакого вывода, а второй не потребляет никакого ввода. В третьем компоненте вы передаете команду stdout из команды echo в stdin ssh-keygen ... где вы также находитесь перенаправление stdin с помощью оператора <<<.

Самый простой способ, чтобы получить отпечатки пальцев из файла закрытого ключа только для запуска:

ssh-keygen -lf /path/to/privatekey.pem 

Например, если мы формируем закрытый ключ:

bash-4.3$ ssh-keygen -f testkey -N '' 

Затем мы можем сравнить выход из этого:

bash-4.3$ ssh-keygen -lf testkey 
2048 SHA256:beF471z86giH7cV49TduNVFD949UXzT+jHxgu+99gmM lars@myhost (RSA) 

Для этого:

bash-4.3$ ssh-keygen -yf testkey | ssh-keygen -lf /dev/stdin 
2048 SHA256:beF471z86giH7cV49TduNVFD949UXzT+jHxgu+99gmM no comment (RSA) 

И посмотрите, что мы получаем тот же отпечаток пальца обеих команд.