Jak zarządzać moim plikiem .ssh / known_hosts

Korzystam z pulpitu Ubuntu z kilkoma wirtualnymi serwerami w Virtual Box, aby przetestować rzeczy itp. W przeszłości łączyłem się również z innymi rodzajami zdalnych VPS Linux. Obecnie mój .ssh/known_hostsplik zawiera całą masę kluczy, z których większość nie jest już używana.

Chcę wyczyścić mój .ssh/known_hostsplik, ale skąd mam wiedzieć, który klucz należy do jakiego hosta? Skąd mam wiedzieć, które klucze mogę bezpiecznie usunąć, a które mam zostawić w spokoju?

Aby dowiedzieć się, który wpis dotyczy znanej nazwy hosta w znanych hostach:

 # ssh-keygen -H  -F <hostname or IP address>

Aby usunąć pojedynczy wpis ze znanych hostów:

 # ssh-keygen -R <hostname or IP address>

Jeśli masz listę wszystkich hostów, możesz zrobić coś takiego

ssh-keyscan -t rsa,dsa -f list_of_hosts > ~/.ssh/known_hosts

Spowoduje to zastąpienie pliku .ssh / known_hosts nowo wygenerowanym plikiem opartym na skanowaniu hostów.

A także rób to, co sugeruje ta inna metoda; HashKnownHosts jest bardziej denerwujący niż pomoc tutaj.

Z trudem...

Ubuntu domyślnie szyfruje nazwy hostów w pliku znane_hosty (nie jest to domyślne zachowanie openssh), aby utrudnić każdemu czytającemu plik znajomość systemów, do których masz dostęp.

Jeśli naprawdę chcesz wyczyścić plik, najprostszą opcją jest prawdopodobnie po prostu usunięcie go i sprawdzenie kluczy serwerów, które znasz, gdy się pojawiają, ale tak naprawdę zostawiłbym znane_hosty w spokoju.

Możesz zatrzymać mieszanie wpisów nowych hostów, komentując opcję w / etc / ssh / ssh_config

#HashKnownHosts yes

Miałem ponad 300 starych starych wpisów w moim pliku znane_hosty. Nie jestem pewien, czy to zadziała dla wszystkich systemów (lub nawet większości systemów), ale oto mój skrypt Q&D. Konieczne może być dopasowanie pasujących ciągów lub lokalizacji.

#!/bin/sh
list=`cat ~/.ssh/known_hosts | awk '{print $1}' |sed -e 's/,/ /g' | sort -u `

listsorted=$(printf "%s\n" ${list[@]} | sort -u)
echo $listsorted
#listsorted="10.2.10.1"
echo > /tmp/sshstat.txt
for host in $listsorted ;
do
echo $host 
ssh -oBatchMode=yes -oConnectTimeout=2  root@${host} "exit" >/tmp/sshstat.txt 2>&1 
ret=$?
if [ $ret -ne 0 ]; then
     echo "Failed: $host"
     echo sed -i.bak \"/$host/d\" "~/.ssh/known_hosts" | sh
else
    grep "Offending RSA" /tmp/sshstat.txt |  sed -e 's/:/ /g' | awk '{printf "sed -i.bak -e \"%dd\" %s  \n", $6, "~/.ssh/known_hosts" }' | sh
   fi
done
#echo $list