1、命令概述
ssh-keyscan命令是一个收集大量主机公钥的实用工具。它的目的是创建和验证"ssh_known_hosts"文件。

2、命令格式
格式: ssh-keyscan [选项] [参数]

3、 常用选项
-4  强制使用IPv4地址
-6  强制使用IPv6地址
-f<文件名>  从指定文件中读取“地址列表、名字列表”对
-p<端口>  指定连接远程主机的端口
-T<超时时间>  指定连接尝试的超时时间
-t<密钥类型>  指定要创建的密钥类型
-v  信息模式，打印调试信息

4、参考示例
4.1 显示主机192.168.10.128的RSA主机密钥
ssh-keyscan 192.168.10.128
4.2 收集主机ssh公钥，并输出调试信息
ssh-keyscan -v 192.168.10.128
4.3 显示主机192.168.10.128的rsa主机密钥
ssh-keyscan -t rsa -p 22 192.168.10.128