执行以下命令获取SSH密钥的SHA256指纹(-l表示“列表”，而不是创建新密钥，-f表示“文件名”):

$ ssh-keygen -lf /path/to/ssh/key

例如，在我的机器上，我运行的命令是(使用RSA公钥):

$ ssh-keygen -lf ~/.ssh/id_rsa.pub
2048 00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd:ee:ff /Users/username/.ssh/id_rsa.pub (RSA)

要使用更新版本的ssh-keygen获取GitHub (MD5)指纹格式，请运行:

$ ssh-keygen -E md5 -lf <fileName>

附加信息:

Ssh-keygen -lf也适用于known_hosts和authorized_keys文件。

要查找Linux/Unix/OS X系统上的大部分公钥，请运行

$ find /etc/ssh /home/*/.ssh /Users/*/.ssh -name '*.pub' -o -name 'authorized_keys' -o -name 'known_hosts'

(如果你想查看其他用户的homedirs内部，你必须是root或sudo。)

ssh-add -l非常类似，但是列出了添加到代理的密钥的指纹。(OS X用户请注意，通过Keychain实现神奇的无密码SSH与使用SSH -agent是不同的。)

要在第一次连接之前检查远程SSH服务器，可以查看www.server-stats.net/ssh/以查看服务器的所有SHH密钥，以及何时知道密钥。

这与SSL证书不同，但绝对是第一次连接到任何SSH服务器之前必须做的事情。

要在Ubuntu上查看密钥，只需在终端上输入以下命令:

ssh-add - l

你会得到这样的输出: 2568 0j:20:4b:88:a7:9t:wd:19:f0:d4:4y:9g:27:cf:97:23 yourName@ubuntu (RSA)

如果你得到一个错误，比如;无法打开到您的身份验证代理的连接。 这意味着ssh-agent没有运行。你可以用以下命令启动/运行它: ssh-agent bash(感谢评论中的@Richard)，然后重新运行ssh-add -l

$ ssh-add -l 

也适用于Mac OS X v10.8 (Mountain Lion) - v10.10 (Yosemite)。

它还支持-E选项来指定指纹格式，因此在需要MD5的情况下(它经常被使用，例如GitHub)，只需在命令中添加-E MD5。

密钥对(私钥和公钥)将具有相同的指纹;因此，在你不记得哪个私钥属于哪个公钥的情况下，通过比较他们的指纹来找到匹配。

投票最多的答案是Marvin Vinto提供了一个公共SSH密钥文件的指纹。也可以查询对应的SSH私钥指纹，但需要较长的一系列步骤，如下图所示。

Load the SSH agent, if you haven't done so. The easiest way is to invoke $ ssh-agent bash or $ ssh-agent tcsh (or another shell you use). Load the private key you want to test: $ ssh-add /path/to/your-ssh-private-key You will be asked to enter the passphrase if the key is password-protected. Now, as others have said, type $ ssh-add -l 1024 fd:bc:8a:81:58:8f:2c:78:86:a2:cf:02:40:7d:9d:3c you@yourhost (DSA) fd:bc:... is the fingerprint you are after. If there are multiple keys, multiple lines will be printed, and the last line contains the fingerprint of the last loaded key. If you want to stop the agent (i.e., if you invoked step 1 above), then simply type `exit' on the shell, and you'll be back on the shell prior to the loading of ssh agent.

我没有添加新的信息，但希望这个答案对所有级别的用户都很清楚。

如果您的SSH代理正在运行，那么它就是在运行

ssh-add -l

列出所有身份的RSA指纹，或-L列出公钥。

如果您的代理没有运行，请尝试:

ssh-agent sh -c 'ssh-add; ssh-add -l'

对于您的公钥:

ssh-agent sh -c 'ssh-add; ssh-add -L'

如果您得到这样的消息:'代理没有身份。'，然后您必须先通过ssh-keygen生成您的RSA密钥。

较新的SSH命令将指纹列为SHA256密钥。

例如:

ssh-keygen -lf ~/.ssh/id_dsa.pub 
1024 SHA256:19n6fkdz0qqmowiBy6XEaA87EuG/jgWUr44ZSBhJl6Y (DSA)

如果您需要将其与旧指纹进行比较，还需要指定使用MD5指纹哈希功能。

ssh-keygen -E md5 -lf ~/.ssh/id_dsa.pub
2048 MD5:4d:5b:97:19:8c:fe:06:f0:29:e7:f5:96:77:cb:3c:71 (DSA)

同样可用:-E sha1

更新……是的……是的……我知道…SSH的DSA密钥不应该再使用，应该使用较旧的RSA密钥或较新的黄道密钥。

致那些一直编辑我在上面使用的命令的“管理员”。别再改了!您使命令和产生的输出不匹配!

在Windows上，如果您正在运行PuTTY/Pageant，则当您将PuTTY (.ppk)密钥加载到Pageant中时会列出指纹。它非常有用，以防你忘记你在用哪一个。

在这里从AWS论坛复制内容，因为我发现它对我的用例很有用——我想检查哪些密钥与我导入AWS的密钥匹配

Openssl pkey -in ~/.ssh/ec2/primary.使用实例openssl md5 -c . pem -pubout -outform DER |

地点:

主要的Pem是要检查的私钥

注意，这与ssh-keygen计算的指纹不同。

谷歌计算引擎在Linux实例的串行输出中显示SSH主机密钥指纹。API可以从GCE获取数据，并且不需要登录到实例。

除了串行输出，我在其他地方都没找到。我认为指纹应该放在对程序员更友好的地方。

然而，这似乎取决于实例的类型。我正在使用Debian 7 (Wheezy) f1-micro的实例。

这是我用来获取SSH密钥指纹以创建DigitalOcean液滴的shell函数:

fingerprint() {
    pubkeypath="$1"
    ssh-keygen -E md5 -lf "$pubkeypath" | awk '{ print $2 }' | cut -c 5-
}

把它放在你的~/。Bashrc，来源它，然后你可以得到指纹，如下所示:

$ fingerprint ~/.ssh/id_rsa.pub
d2:47:0a:87:30:a0:c0:df:6b:42:19:55:b4:f3:09:b9

如果您的密钥在SSH代理中，最快的方法是:

$ ssh-add -L | ssh-keygen -E md5 -lf /dev/stdin

代理中的每个键将被打印为:

4096 MD5:8f:c9:dc:40:ec:9e:dc:65:74:f7:20:c1:29:d1:e8:5a /Users/cmcginty/.ssh/id_rsa (RSA)

在Fedora上我找到~/。SSH，它告诉我密钥在

/root/.ssh
/root/.ssh/authorized_keys

有时您可以在~/中有一串键。ssh目录，不知道哪个匹配GitHub/Gitlab/etc显示的指纹。

下面介绍如何显示~/中所有密钥的密钥文件名和MD5指纹。ssh目录:

cd ~/.ssh
find . -type f -exec printf "\n{}\n" \; -exec ssh-keygen -E md5 -lf {} \;

(参数的含义请参见find命令的回答。

请注意，属于一个密钥的私有/公共文件具有相同的指纹，因此您将看到重复的指纹。

如果您需要从私钥获取，请执行以下操作:

ssh-keygen -y -f key > key.pub && ssh-keygen -lf key.pub