סקאַנען אַן SSH שליסל דורך אַן עקזיסטירנדיק פּראָקסי רעלײ

ssh-keyscan נעמט נישט אָן די ProxyCommand אָפּציע פֿון SSH. דעריבער אַ פּראָקסי וואָס איז קאָנפיגורירט פֿאַר ssh קאָנפיגורירט נישט אויטאָמאַטיש דעם באַזונדערן סקאַנער.

איין לייזונג איז אַ שוין אויפֿגעשטעלטער לאָקאַלער TCP רעלײ וואָס פֿאַרענדיקט די נויטיקע פּראָקסי־אויטענטיפֿיקאַציע און דעם CONNECT אויסטויש, און דערנאָך בלאָזט אַרויס דעם בייט־שטראָם פֿונעם געצילטן SSH סערווער. אויב די רעלײ הערט אויף 127.0.0.1:2222:

ssh-keyscan -p 2222 127.0.0.1 > candidate.keys
ssh-keygen -lf candidate.keys

דער ערשטער באַפֿעל זאַמלט קאַנדידאַט שליסלען; דער צווייטער ווײַזט זייערע פֿינגער־אָפּדרוקן. די רעלײ מוז דורכצולאָזן דעם SSH שטראָם נאָך פֿאַרנוצן די פֿולע פּראָקסי ענטפֿער, אַנשטאָט געבן HTTP קעפּלעך צום סקאַנער.

דער האָסט פּעטשיק אינעם רעזולטאַט באַשרײַבט דעם לאָקאַלן ענדפּונקט פֿון דער רעלײ. צולייג עס נישט אומגעענדערט און מיינע נישט אַז עס באַשטימט איצט דעם ווײַטן SFTP האָסט נאָמען.

באַשטעטיק דעם פֿינגער־אָפּדרוק דורך אַ פֿאַרלאָזלעכן רעקאָרד אָדער אַן אַדמיניסטראַטאָר איידער דו פֿאַרבינדסט דעם שליסל מיטן עמעטן האָסט און פּאָרט אין known_hosts. ssh-keyscan זאַמלט וואָס דער צוטריטלעכער ענדפּונקט פֿאָרלייגט; אַ געראָטענע פּראָקסי פֿאַרבינדונג באַשטעטיקט נישט דעם שליסל.