Как получить отпечаток удаленного хоста, которого нет в known_hosts?

ssh-keygen -l -F hostбудет распечатывать ключ удаленного хоста, но только если хост существует в. known_hostsМожно ли запросить отпечаток пальца у хоста, которого нет в файле known_hosts? (без ручного вмешательства, такого как подключение через ssh)

Вы можете сделать это с помощью ssh-keyscan, например:

$ ssh-keyscan 192.168.25.16
# 192.168.25.16 SSH-2.0-OpenSSH_5.5p1 Debian-6+squeeze3
192.168.25.16 ssh-rsa AAAAB3Nz[...]ThruGvpQ==

При желании передать -Hопцию, чтобы получить хэшированные имена, как вы видите в known_hostsфайле.

См. Также U & L: Как получить открытый ключ с sshd-сервера, не трогая файл known_hosts?