ssh keygen接受stdin

echo $pubkey | ssh-keygen -lf /dev/stdin
/dev/stdin is not a public key file.

/dev/stdin实际上是一个UNIX管道,而不是常规文件,因此ssh keygen无法打开该文件

ssh-keygen -lf /dev/stdin  <<<$key
1024 92:6a:3f:5c:1f:78:.....

/dev/stdin指的是使用bash-heredoc创建的常规文件。您可以验证:

# ls -l /dev/stdin <<<$pubkey
lrwxrwxrwx 1 root root 15 Feb 11 08:07 /dev/stdin -> /proc/self/fd/0
# ls -l /proc/self/fd/0 <<<$pubkey
lr-x------ 1 juergen juergen 64 Apr 14 13:31 /proc/self/fd/0 -> /tmp/sh-thd-1271250023 (deleted)

如果要将字符串重定向为stdin,请使用以下语法:

cmd <<< "some $STR here"

如果要像文件一样重定向命令的输出,请执行以下操作:

cmd <( /bin/somecmd )

如果您想使用命令作为输出文件,它或多或少是相同的:

cmd >( /bin/othercmd )

自7.2版(2016-02-28发布)以来,现在可以通过 - 作为文件名。 From the release notes:

• ssh keygen(1):允许从标准输入进行指纹识别,例如 ssh-keygen -lf -

这是一个使用文件的一行程序 /dev/stdin 如其他答案所述。

$ ssh-keygen -lf /dev/stdin <<< $( ssh-keygen -f ~/.ssh/keyname.pem -y )
2048 14:df:c7:b7:f1:26:7f:87:d5:e7:10:6c:ac:af:a2:03 /dev/stdin (RSA)

请注意,这将与使用密码短语的私钥中断。它将与AWS或OpenStack生成的不使用密码的PEM文件一起工作。

我建议使用临时文件。问题是重定向时,bash需要一个文件。通过使用$(echo$pubkey),bash会抱怨,因为完成替换后,它将查找替换创建的同名文件。