如何获取使用PowerShell创建的新Azure Linux虚拟机的ssh主机密钥？

如果我使用Power Shell创建Azure Linux VM,那么如何获取其新的ssh主机密钥,以便我可以将其安装在本地的ssh / putty中？该解决方案最好也是PowerShell代码.

解决方法

RSA,DSA,ECDSA和ED25519密钥在首次引导时生成,并且在引导诊断日志中可用.

如果你在第一次启动时没有抓到它,我不认为它被列在门户网站的其他地方.只有一个可行的,安全的选项,我可以想到恢复已经部署的虚拟机的指纹.

>创建一个新的VM.
>连接需要指纹的虚拟机的VHD.
>使用引导诊断程序中的指纹验证与新VM的连接.
> Check the fingerprint在另一个磁盘上生成/etc/ssh/ssh_host_rsa_key.pub文件.

ssh-keygen -lf /{path}/ssh_host_rsa_key.pub

如果需要十六进制编码的MD5哈希,则可能需要添加-E md5开关.

电源外壳

通过PowerShell获取引导诊断数据：

Get-AzureRmVMBootDiagnosticsData -ResourceGroupName ExampleGroup -Name TestLab -Linux

与腻子连接

Azure将主机密钥指纹计算为公钥SHA-256散列的Base64编码字符串.当您尝试使用Putty连接时,它将指纹呈现为公钥MD5散列的十六进制编码字符串.

幸运的是,Azure还在启动诊断日志中列出了完整的公钥,其中第二个image中提到了BEGIN SSH HOST KEY KEYS.通过这一点,我们可以手动计算Putty提供的指纹.

C#

static string ComputeMD5FingerprintFromBase64(string encoded)
{
  // Convert Base64 string to byte array.
  byte[] pub = Convert.FromBase64String(encoded);

  // Compute MD5 hash.
  HashAlgorithm md5 = MD5.Create();
  byte[] hash = md5.ComputeHash(pub);

  return BitConverter.ToString(hash).Replace('-',':');
}