Вы можете смешивать хэшированные/нехэшированные записи в вашем файле known_hosts.

Так что если вы хотите добавить ключ github, вы можете просто сделать :

ssh-keyscan github.com >> ~/.ssh/known_hosts

Если вы хотите, чтобы он был хэширован, добавьте -H

ssh-keyscan -H github. com >> ~/.ssh/known_hosts

Самый простой способ - это вручную получить ключи, используя ssh-клавишиcan, проверить их вручную:

$ ssh-keyscan -t rsa github.com | ssh-keygen -lf -
# github.com:22 SSH-2.0-libssh-0.7.0
2048 SHA256:nThbg6kXUpJWGl7E1IGOCspRomTxdCARLviKw6E5SY8 github.com (RSA)

и добавить их в свой скрипт, который будет нести в себе "авторитетный" открытый ключ.

Я написал простой скрипт (add_to_known_hosts), чтобы справиться с этим:

Он не будет создавать повторяющиеся записи в known_hosts, и он будет проверять, соответствует ли отпечаток пальца одному, указанному в качестве второго аргумента.

#!/usr/bin/env bash
# First argument should be hostname (or IP)
# Second argument should be referential fingerprint
# Example: add_to_known_hosts github.com SHA256:nThbg6kXUpJWGl7E1IGOCspRomTxdCARLviKw6E5SY8

host=$1
fingerprint=$2

ip=$(getent hosts $1 | awk '{ print $1 }')
echo $ip

keys=$(ssh-keyscan -t rsa $host $ip)

# Iterate over keys (host and ip)
while IFS= read -r key; do
    # Extract Host name (or IP)
    key_host=$(echo $key | awk '{ print $1 }')

    # Extracting fingerprint of key
    key_fingerprint=$(echo $key | ssh-keygen -lf - | awk '{ print $2 }')

    # Check that fingerprint matches one provided as second parameter
    if [[ $fingerprint != $key_fingerprint ]]; then
      echo "Fingerprint match failed: '$fingerprint' (expected) != '$key_fingerprint' (got)";
      exit 1;
    fi

    # Add key to known_hosts if it doesn't exist
    if ! grep $key_host ~/.ssh/known_hosts > /dev/null
    then
       echo "Adding fingerprint $key_fingerprint for $key_host to ~/.ssh/known_hosts"
       echo $key >> ~/.ssh/known_hosts
    fi
done <<< "$keys"

Чтобы сгенерировать файл known_hosts, после создания закрытого и открытого ключей и копирования открытого ключа на site.com, вы можете сделать

ssh -T account@site.com

Автоматизация проверки отпечатков пальцев SSH Known_Hosts

Я некоторое время пытался сделать это в Python на Jupyterhub, но ответ @Michael оказался действительно полезным!

Давайте внесем ясность – по замыслу этот шаг для подтверждения известного хоста НЕ должен быть автоматизирован, учитывая подверженность атакам «человек посередине» (дополнительная информация здесь, но должно быть очевидно, почему это вызывает беспокойство).

Ручная проверка SSH RSA Fingerprint для GitHub.com с помощью Python и Bash

Небезопасный обходной путь -o «StrictHostKeyChecking no» был удобен для тестирования, но рад иметь альтернативу.

• Обратите внимание, я использую ! нажмите в Jupyter, чтобы вызвать команду bash для ssh-keyscan и cat

# MANUALLY GET TRUSTED RSA FINGERPRINT FOR GITHUB
# https://docs.github.com/en/github/authenticating-to-github/githubs-ssh-key-fingerprints

rsa_pubkey_fingerprint = 'SHA256:nThbg6kXUpJWGl7E1IGOCspRomTxdCARLviKw6E5SY8'

# Get the host rsa info for github, write to a file
# pipe to get the RSA FingerPrint, and finally write that fingerprint to file

!ssh-keyscan -t rsa github.com | tee ./github_ssh_test | ssh-keygen -lf - >> ./fingerprint_rsa

Утвердить совпадение отпечатков пальцев для подтверждения известных хостов

Теперь вы можете использовать утверждение python, чтобы убедиться в подлинности нашего доверенный отпечаток RSA против отпечатка RSA, отсканированного через ваш Интернет:

assert(rsa_pubkey_fingerprint == open("./fingerprint_rsa", "r").read().split()[1])

# if the assertion passes and the trusted matches the scanned
# it'll write to your known_hosts file!

!cat ./github_ssh_test >> $HOME/.ssh/known_hosts

# you are now good to test your SSH connection
!ssh -T git@github.com

Спасибо и гораздо лучший обходной путь для игнорирования строгой проверки!