如何验证 NTP 身份验证是否使用 SHA1 摘要？答案

【问题标题】：How to verify whether NTP auth is using SHA1 digest?如何验证 NTP 身份验证是否使用 SHA1 摘要？
【发布时间】：2017-09-28 07:33:36
【问题描述】：

我已经为我的嵌入式 LINUX 机器使用加密交叉编译了 NTP。现在我想验证 sha1 身份验证。我已将我的 LINUX 机器配置为 NTP 服务器。此 NTP 已启用加密。

在我的嵌入式 LINUX 机器中，SHA1 用作 ntp.keys 中的摘要并启用了身份验证。我已与服务器和客户端共享受信任的密钥。

从客户端开始同步时，我已捕获 NTP 流量。我看到在 NTP 下，密钥大小是 160 位，这意味着它使用 SHA1。

我的问题是，有没有其他方法可以让我再次确认 NTP 正在使用 SHA1。就像使用一些显示命令来显示它正在使用什么身份验证摘要？

提前感谢并原谅粗手指错字。

【问题讨论】：

【解决方案1】：

如果您有密钥（不是密钥编号，而是您在服务器、客户端上设置的密钥），您可以使用一些在线工具重新计算 SHA 以查看它是否匹配。

您正在寻找的是 SHA1（您的密钥+您的数据包没有身份验证（48 字节））应该与您捕获的内容匹配（它将匹配前 16 个字节，我认为由于数据包大小的考虑，最后 4 个字节被删除NTP）

【讨论】：