分類: 技巧

ssh-keygen 在建立金鑰時所產生的 randomart 是做什麼用的?

這裡告訴你 ssh-keygen 在建立金鑰時所產生的 randomart 是做什麼用的。

一般在使用 OpenSSH 的 ssh-keygen 指令建立認證用的金鑰時,建立完成之後會顯示一個 randomart,這像這樣:

但是你可能搞不清楚這個圖到底是作什麼用的。


這個 randomart 其實只是用來讓人比較容易辨識這個金鑰而已,舊版的 OpenSSH 是使用十六進位的方式來顯示金鑰的 fingerprint,就像這樣
9a:69:c2:f3:af:1d:92:3f:ff:1c:51:5c:76:b5:87:73
而這種方式對於人眼而言比較難以辨識,所以現在就多了這種 randomart 的方式,讓人可以恨快的辨別不同的金鑰,像下面這些不同的金鑰就可以很快辨別它們是不同的:

一個實際的例子就是在進行 SSH 連線時,以 randomart 的方式顯示 fingerprint,讓使用者方便確認金鑰是否有更動。若要讓 ssh 以 randomart 的方式顯示 fingerprint,可以加上 -o VisualHostKey=yes 參數,例如:

ssh -o VisualHostKey=yes seal@myhost.com

這樣就會顯示該 SSH 伺服器的 randomart:

但是其實在一般的狀況可能也很少會需要去仔細檢查這個 randomart,因為這些金鑰在第一次連線之後,應該都會自動儲存在 ~/.ssh/known_hosts 這個檔案中,而之後再進行相同 SSH 伺服器的連線時,也會自動檢查金鑰是否有被更動過。

只有在設定不儲存伺服器的金鑰或是時常在新的電腦中開啟 SSH 連線的狀況下,才會需要用人眼的方式確認該金鑰是不是平常所使用的那個,如果你發現這張圖突然跟平常的不一樣,大概只有兩種狀況,一個是你的 SSH 伺服器有重新安裝或是更換金鑰,如果沒有做過這些動作,那你就要小心是不是遭受到中間人攻擊(Man-in-the-middle)。

參考資料:superuser

G. T. Wang

個人使用 Linux 經驗長達十餘年,樂於分享各種自由軟體技術與實作文章。

Share
Published by
G. T. Wang
標籤: SSH

Recent Posts

光陽 KYMCO GP 125 機車接電發動、更換電瓶記錄

本篇記錄我的光陽 KYMCO ...

2 年 ago

[開箱] YubiKey 5C NFC 實體金鑰

本篇是 YubiKey 5C ...

2 年 ago

[DIY] 自製竹火把

本篇記錄我拿竹子加上過期的苦茶...

3 年 ago