Для перемещения по дереву справки используйте строки заголовка.

Справка по NSG Linux 2.1.3
Дерево команд: services.ssh.show-fingerprints

Что это такое?

Это команда для просмотра отпечатков открытых (публичных) ключей SSH.

Зачем это нужно?

Чтобы проверить, что вы подключаетесь по SSH именно к данной машине, а не к подставной.

Как это настроить?

При подключении к хосту по SSH он присылает вам свой публичный ключ, в т.ч. для аутентификации. Ваш клиент SSH должен проверить, есть ли этот ключ в базе известных ему ключей (обычно это файл ~/.ssh/known_hosts). При первом подключении к каждому хосту, когда ключ не найден в базе, он должен запросить ручного подтверждения на подключение, и при этом показывает отпечаток полученного ключа (чтобы не показывать весь громоздкий ключ целиком). Отпечаток должен совпадать с одним из показанных данной командой.

ВНИМАНИЕ! Если отпечаток ключа, показанный вашим клиентом SSH, не совпадает ни с одним из приведённых, значит, либо вы соединяетесь не с этим хостом, либо кто-то по дороге пытается перехватить ваше соединение (атака типа Man-In-The-Middle).

© Network Systems Group 2015–2024 Отдел документации