如何使用OpenWrt/Dropbear生成SSHFP记录？

Question

如何为OpenWrt上的下拉实例生成SSHFP记录？我已经安装了下降器转换和openssh-keygen，但是没有任何工作。总是invalid format或类似的错误。有两个可用的主机密钥文件：

/etc/dropbear/dropbear_dss_host_key
/etc/dropbear/dropbear_rsa_host_key

有什么办法能得到SSHFP的记录吗？

Answer 1

下拉列表使用自己的格式进行密钥存储，并且公钥不在文件中。

下拉键二进制可以用于生成键并在格式之间进行转换。

dropbearkey -y -f /etc/dropbear/dropbear_rsa_host_key > /tmp/ssh_host_rsa_key.pub
ssh-keygen -r host.example.net -f /tmp/ssh_host_rsa_key.pub

(完整的故事见https://github.com/mkj/dropbear/blob/master/README ;)

Answer 2

目前最简单的解决办法是：

sshfp -a -s <IP>

这在Ubuntu客户机上工作，但我更喜欢OpenWrt的唯一方式。