W ciągu ostatnich kilku tygodni zbudowałem kilka maszyn wirtualnych. Problem w tym, że .ssh/known_hostsdaje mi Człowieka w środku ostrzeżenia. Dzieje się tak, ponieważ z adresem IP maszyny wirtualnej powiązany jest inny odcisk palca.

W .ssh/known_hostspliku nie znajduję jednak rekordu związanego z adresem IP, tylko dwa dziwne, podobne do klucza ciągi i „ssh-rsa”.

Czy ktoś ma jakieś pomysły na temat usuwania starego klucza known_hosts?

sed -i '6d' ~/.ssh/known_hosts

Zmodyfikuje plik ~ / .ssh / known_hosts: 6, usuwając szósty wiersz.

Moim zdaniem używanie ssh-keygen -Rjest lepszym rozwiązaniem dla zaawansowanego użytkownika openssh, podczas gdy zwykły administrator Linuksa lepiej by utrzymał swoje umiejętności w świeżości, używając powyższej metody.

Najprostszym rozwiązaniem jest:

rm -f .ssh/known_hosts

ssh ponownie utworzy plik, ale stracisz sprawdzanie klucza dla innych hostów!

Lub możesz użyć:

ssh-keygen -R "hostname"

Lub komunikat ssh „man-in-the-middle” powinien wskazywać, która linia pliku znanego_hosta ma szkodliwy odcisk palca. Edytuj plik, przeskocz do tego wiersza i usuń go.

Do tego celu służy przełącznik ssh-keygen ( -R).

man ssh-keygen czyta:

-R nazwa hosta

Usuwa wszystkie klucze należące do hostnamez known_hostspliku. Ta opcja jest przydatna do usuwania haszowanych hostów (patrz -Hopcja powyżej).

Ostrzeżenie wyświetli dokładną linię w znanym pliku hosts.

Oto przykład:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@       WARNING: POSSIBLE DNS SPOOFING DETECTED!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
The RSA host key for foo-bar.net has changed,
and the key for the corresponding IP address 127.0.0.1
is unchanged. This could either mean that
DNS SPOOFING is happening or the IP address for the host
and its host key have changed at the same time.
Offending key for IP in /home/user/.ssh/known_hosts:6
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!

Widzisz /home/user/.ssh/known_hosts:6część? Określa numer pliku i linii.

Aby pozbyć się tego problemu, uruchom następujące polecenie. Otwórz terminal i wpisz następujące polecenie:

Dla wszystkich poniższych przykładów po prostu zamień wartość po -R

ssh-keygen -R server-name
ssh-keygen -R server.ip.addre.ss
ssh-keygen -R 202.54.1.5
ssh-keygen -R server1.example.com

Możesz także poinstruować ssh, aby nie sprawdzał pliku znane_hosty przy użyciu flag UserKnownHostsFile i StrictHostKeyChecking.

Na przykład:

ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no user@example.com

W celu ułatwienia użytkowania możesz użyć aliasu:

alias boldssh='ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no'

Teraz możesz po prostu boldssh, gdy masz pewność, że ufasz certyfikatowi serwera.

Wszystkie odpowiedzi są dobre, ale dla prawdziwego SSH pro brakuje nam informacji, jak usunąć podpis ssh z numerem portu.

• Proste polecenie usuwania podpisu hosta SSH:

  ssh-keygen -R example.com
  

• Złożone usuwanie klucza ssh, np. Łączysz się z ssh na niestandardowym porcie 222:

  ssh example.com -p 222
  

a pojawi się ostrzeżenie. Aby to usunąć, musisz użyć nawiasu kwadratowego, numer portu dwukropka:

    ssh-keygen -R [example.com]:222

Mam nadzieję, że pomoże to niestandardowym użytkownikom konfiguracji.

Oto metoda wykorzystująca edytor Ex:

ex +6d -scwq ~/.ssh/known_hosts

gdzie 6. to numer twojej linii wymieniony w komunikacie ostrzegawczym. Tak jak ten:

Obrażający klucz do adresu IP w /home/user/.ssh/known_hosts:6 <== NUMER LINII

Ogólnie zaleca się, aby używaćex do edycji plików w sposób nieinteraktywny , zamiast tego sed, co jest raczej iteracją S tream ED i jego -iparametrem, który jest niestandardowym rozszerzeniem FreeBSD.

Wpis nazwy hosta lub adresu ip powinien znajdować się w pierwszej kolumnie. Ostrzeżenie powinno także zawierać numer wiersza, w którym leży przestępca.

Możesz także usunąć pojedynczą linię ze znanych hostów za pomocą np. Rmknownhost 111 (111 to linia do usunięcia):

#! /usr/bin/env ruby
line = ARGV[0] || raise("gimme line to remove")
hosts = File.expand_path("~/.ssh/known_hosts")
content = File.readlines(hosts)
removed = content.delete_at line.to_i - 1
puts "Removed:\n#{removed}"
File.open(hosts, 'w'){|f| f.write content * ""}

Zapisz to jak rmknownhostw folderze z twojego PATH.

To jest plik tekstowy. Możesz łatwo edytować za pomocą vi (m) i po prostu usunąć dany wiersz (dd) i zapisać plik (wq). Ale jeśli istnieje specjalne polecenie usuwania hosta, jest to prawdopodobnie najbezpieczniejsza metoda.