Imbas Kunci SSH Melalui Relai Proksi Sedia Ada

ssh-keyscan tidak menerima pilihan ProxyCommand SSH. Jadi proksi yang dikonfigurasikan untuk ssh tidak mengkonfigurasi pengimbas berasingan secara automatik.

Satu penyelesaian ialah relai TCP setempat yang sudah terbentuk, yang melengkapkan pengesahan proksi dan pertukaran CONNECT yang diperlukan, kemudian mendedahkan strim bait pelayan SSH yang dituju. Jika relai itu mendengar pada 127.0.0.1:2222:

ssh-keyscan -p 2222 127.0.0.1 > candidate.keys
ssh-keygen -lf candidate.keys

Perintah pertama mengumpulkan kunci calon; yang kedua memaparkan cap jarinya. Relai mesti melepaskan strim SSH selepas menghabiskan respons proksi sepenuhnya, bukannya menyerahkan pengepala HTTP kepada pengimbas.

Label hos dalam output menerangkan titik akhir relai setempat. Jangan lampirkan tanpa perubahan dan jangan anggap ia kini mengenal pasti nama hos SFTP jauh.

Sahkan cap jari melalui rekod dipercayai atau pentadbir sebelum mengaitkan kunci dengan hos dan port sebenar dalam known_hosts. ssh-keyscan mengumpulkan apa yang dipersembahkan oleh titik akhir yang boleh dicapai; sambungan proksi yang berjaya tidak mengesahkan kunci itu.