什么可能导致SFTP主机密钥指纹不匹配？

远程用户第一次尝试连接到我的SFTP / SSH服务器，使用Mac OS X下的“Transmit”客户端，发现主机密钥指纹与期望值不符。

我有一个显示指纹的屏幕截图，并将其与ssh-keygen -lf /etc/ssh/ssh_host_dsa_key和ssh-keygen -lf /etc/ssh/ssh_host_rsa_key.pub ，并且它与这些。

我也没有成功地比较指纹和cut -d ' ' -f 2 < /etc/ssh/ssh_host_dsa_key.pub | base64 -d | sha1sum的输出cut -d ' ' -f 2 < /etc/ssh/ssh_host_dsa_key.pub | base64 -d | sha1sum cut -d ' ' -f 2 < /etc/ssh/ssh_host_dsa_key.pub | base64 -d | sha1sum cut -d ' ' -f 2 < /etc/ssh/ssh_host_dsa_key.pub | base64 -d | sha1sum和cut -d ' ' -f 2 < /etc/ssh/ssh_host_rsa_key.pub | base64 -d | sha1sum cut -d ' ' -f 2 < /etc/ssh/ssh_host_rsa_key.pub | base64 -d | sha1sum cut -d ' ' -f 2 < /etc/ssh/ssh_host_rsa_key.pub | base64 -d | sha1sum （因为它似乎有使用不同的指纹algorithm？）。

客户端的消息框标题为（翻译成英文）

• Sendmail：“TLSvalidation=失败”，“554 5.1.8：发件人地址被拒绝：未findMXlogging”
• 将Linux机器从XenServer转换为Hyper-V
• 如何判断串行连接是否“build立”？
• 系统重启服务，如果它没有监听端口
• Linux没有修改时间（nomtime）

<主机名>的未知主机密钥

和状态

服务器是未知的。 主机密钥的指纹是<16个八比特组> 。 （允许）（拒绝）[]总是

所以没有指示是使用RSA还是DSA密钥，或者是否使用MD5或SHAalgorithm来创build指纹。

显示给远程用户的指纹具有16个以冒号分隔的八位字节，所以它看起来并不使用SHA-224或其他更高级别的字符。 更新 ：我刚刚注意到，即使一个SHA-1哈希将有20个八位字节，所以显示的指纹显然不是任何SHA格式。

连接最终到达正确的服务器，因为如果用户允许连接，我可以在服务器日志中看到login尝试。 所以看起来主机名/ IP在客户端input正确。

与另一个（完全不相关的）SFTP服务器的连接也显示不正确的指纹（但与第一个服务器不同）。

如果我尝试使用OpenSSH从其他主机（或本地服务器本身）连接到服务器，则会显示正确的指纹（RSA主机密钥的MD5指纹）。

服务器使用标准的OpenSSH服务器运行Debian 6 LTS。

什么可能导致这种指纹不匹配？ 我怎样才能debugging这个问题？

 ssh-keygen -R $name_or_ip 

 ssh-keygen -l -f /etc/ssh/ssh_host_rsa_key