小编Dre*_*rew的帖子

我已经按照官方文档中的说明使用 kali linux iso 镜像了 64Gb USB 棒。

然后我也根据官方文档使用parted创建了持久分区。

但即使执行此操作后，gparted也会显示没有分区的整个驱动器： 为什么它不显示所有分区？这是预期的行为吗？有什么办法让它理解并显示所有分区吗？

这是lsblk输出：

我想将所有剩余空间用作普通 ExFAT 存储。正确的做法是什么？

我正在尝试使用此材料强化我的 ssh 设置。它工作正常，但我有一个问题正在努力寻找答案。

有谁知道是否有办法根据 SSH CA 检查 ssh 主机/用户证书签名？我知道我可以尝试 ssh 进入持有该主机证书的主机，如果它连接了，那么签名显然没问题......但我正在编写一个自动化任务，我需要一种编程方式来确保证书文件由 CA 签名。说出一些ssh-keygen命令或其他任何内容。

更新：

正如@PKapp 提议的那样：

我可以比较两个输出：服务器端证书签名 CA 的指纹和 CA 本身的指纹

sudo ssh-keygen -L -f /etc/ssh/ssh_host_ed25519_key-cert.pub | fgrep "Signing CA" | sed 's/^[ \t]*//' | cut -d ' ' -f 4
SHA256:LkdPQLdx4tuZp7pG0g6nAJqilFd6ZzjGdgVEV9elrdA

sudo ssh-keygen -l -f /etc/ssh/id_ed25519-HostCA.pub | cut -d ' ' -f 2
SHA256:LkdPQLdx4tuZp7pG0g6nAJqilFd6ZzjGdgVEV9elrdA

如果过滤后的输出相同，则证书匹配...