[erledigt] SSH: Nach welchen Regeln werden Keys angeboten?

[paedubucher]

Angenommen, ich mache ssh-keyscan foo.bar.com, und erhalte eine Liste von SSH-Keys zurück. Auf dem Server foo.bar.com liegen jedoch noch eine Menge anderer Keys, die nicht zurückgeliefert werden.

Warum liefert der SSH-Server die einen aber nicht die anderen Keys zurück? Wie ist so etwas geregelt bzw. konfiguriert?

[miwie]

Warum liefert der SSH-Server die einen aber nicht die anderen Keys zurück? Wie ist so etwas geregelt bzw. konfiguriert?

Wahrscheinlich nur die Schlüssel, die in

Code: Alles auswählen

/etc/ssh/sshd_config

als

Code: Alles auswählen

HostKey

konfiguriert sind.

[paedubucher]

Warum liefert der SSH-Server die einen aber nicht die anderen Keys zurück? Wie ist so etwas geregelt bzw. konfiguriert?

Wahrscheinlich nur die Schlüssel, die in

Code: Alles auswählen

/etc/ssh/sshd_config

als

Code: Alles auswählen

HostKey

konfiguriert sind.

Der dort aufgelistete Schlüssel passt zu dem, der mir angeboten wird! Besten Dank.

Für meinen Anwendungsfall (Gitea Deployment Keys) muss ich wohl einen anderen Ansatz wählen, wohl basierend auf dem integrierten SSH-Server. Der Nebel hat sich schon einmal gelichtet.

Nachtrag: Ich habe jetzt den geschilderten Fall einmal auf meinem privaten Gitea-Server durchgespielt. Dort klappt alles, obwohl ssh-keyscan dort auch nicht den Schlüssel zurückliefert, der dann effektiv als Deployment-Key verwendet wird. Offenbar verstehe ich SSH nich. Aber dieses Problem wäre dann schon einmal erledigt. Für das andere mache ich wohl montags einen neuen Thread auf.