有没有一种使用命令行列出本地主机上所有可用的SSH身份验证方法的方法?基本上,我想要看到与从(远程)客户端尝试连接时服务器将宣布的相同列表。
注意:我不想搜索/ etc / ssh / sshd_config
,因为这需要太多理解存在哪些身份验证方法(例如,sshd_config
可能为空)。
使用ssh -v server命令并查找第一行“Authentications that can continue”。
这里有一种更好的方法,源自这里,并由我修改以适应本地主机情况:
ssh -o PreferredAuthentications=none -o NoHostAuthenticationForLocalhost=yes localhost
nmap
也可以使用ssh-auth-methods
来实现此功能:
nmap -p 22 --script ssh-auth-methods localhost
示例输出:
Starting Nmap 7.91 ( https://nmap.org ) at 2021-08-16 12:07 +07
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000087s latency).
PORT STATE SERVICE
22/tcp open ssh
| ssh-auth-methods:
| Supported authentication methods:
| publickey
|_ password
Nmap done: 1 IP address (1 host up) scanned in 0.26 seconds
它在幕后所做的工作可以在ssh-auth-methods.nse
中找到。使用libssh2
随机连接用户名并列出可能的身份验证方法。
(有可能通过sshd -T
打印出有效的sshd配置选项,即使sshd_config
为空也会显示生效的选项。对于这种情况,运行sshd -T | egrep 'permitrootlogin|authentication'
将会很有用。)