Python Paramiko:手动验证SSH主机密钥指纹

Question

我正在使用python Paramiko通过ssh连接到vps提供商托管的一个远程ubuntu box。使用基于Windows7的客户端机器，我可以像下面这样连接：

import paramiko
import binascii
ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh.connect(hostname='HOSTNAME', username='USERNAME', password='PASSWORD')

这一切都很好，但是现在我想要验证主机服务器的身份，因为我在windows上，Paramiko将无法获取known_hosts文件或类似的文件。我尝试了以下代码：

#... after connection is successful
keys = ssh.get_host_keys()
key = keys['HOSTNAME']['ssh-rsa']
print binascii.hexlify(key.get_fingerprint())
# key.get_fingerprint() returns the md5 hash of 
# the public part of the key (whatever that means)

它给出了类似于以下内容的输出：

a42273f83e62d65cc87231a2ba33eff3

问题是，在我的VPS提供商的cpanel上，我列出了RSA和DSA主机密钥指纹，如下所示：

RSA 1b:c2:f4:8f:f2:86:fc:f2:96:ba:cc:24:41:e9:d7:86
DSA 36:b9:1f:ad:53:b5:c4:38:78:bf:cb:9d:38:fa:44:ce

可以看出，没有一个指纹与生成的指纹匹配。如何将手动生成的指纹与远程主机cpanel上的指纹值进行比较？我做的是对的吗？

Answer 1

解决后，原来控制面板中显示的RSA密钥指纹不是VPS主机的，而是带外特殊控制台的。实际的密钥( VPS主机的)位于:/etc/ssh/sshhostrsakey.pub下，而指纹值(它的MD5散列)正是我从客户端验证码获得的内容。所以一开始就没有任何问题。