Génération d'un enregistrement SSHFP à partir d'une entrée du fichier known_hosts d'OpenSSH

ssh-keygen(1) ne se comporte pas de la même manière que sshfp(1) .

Vous noterez dans la page de manuel que la syntaxe est :

ssh-keygen -r hostname [-f input_keyfile] [-g]

Le fichier devrait donc être un input_keyfile plutôt qu'un known_hosts_file . Si vous ne le spécifiez pas, il utilisera par défaut les clés locales du serveur, à savoir /etc/ssh/ssh_host_rsa_key.pub y /etc/ssh/ssh_host_dsa_key.pub .

Vous pouvez générer l'enregistrement à partir de chaque serveur pour lequel vous souhaitez créer des enregistrements SSHFP à l'aide de la commande ssh-keygen . Ou source sshfp et les créer tous à partir d'un seul known_hosts fichier.

Ce script est bon :

http://brmlab.cz/kb/sshfp.sh

Il doit être exécuté dans /etc/ssh, ou modifié pour être placé là avant qu'il ne fasse son travail.

Essayez -r $HOSTNAME comme premier argument :

$ ssh-keygen -r moppel -f ~/.ssh/id_dsa -g
moppel IN TYPE44 \# 22 02 01 3950bf0c2cf2318b9ab2187992b6f7869947c3aa