SSH, sık sık değiştirilen IP'ye sahip bir kutuya

IP'lerini sık sık değiştiren bazı bulut kutularım var.

Ana bilgisayar adını kullanarak ssh ama bu hata iletisi nedeniyle sunucu her başlattığında known_hosts dosyasını düzenlemek zorunda:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is…

Herhangi bir güvenlik riskinin yanı sıra ne yapmak istediğimle ilgili olanların yanı sıra, bu hatayı yok saymanın veya bilinen_hosts dosyasının üzerine yazmamı sağlayacak şekilde otomatik olarak üzerine yazmanın bir yolu var mı?

Ssh_config dosyanızı düzenleyin ve bu satırı değiştirin:

CheckHostIP no

CheckHostIP varsayılanları 'evet' olarak ayarlanmıştır. Bunun yaptığı şey, sadece başarısız olduğun türde bir çek yapmak. Kapatılması, sadece IP değişkeninin güvendiği ve ana bilgisayar adına karşı anahtar kontrolü yapacakları anlamına gelir.

Ekleme: Yalnızca bu adın CheckHostIP kontrolünü devre dışı bırakmayı deneyebilirsiniz :

Host *
  [ global settings .. ]

Host very.dynamic.host
  CheckHostIP no

Buradaki cevapların çoğu işe yarayacak - fakat teknik olarak geçici çözümler. OpenSSH zaten bir dahili içinde bu düşünce ile özellik: HostKeyAlias.

.Ssh / config dosyanızda HostKeyAlias <alias>bir ana bilgisayar yapılandırmasına ekleyin :

host myserver.example.com
HostKeyAlias myserver.example.com

Bu yerinde, sunucuya bağlanmak , yerel başvuru için myserver.example.comana bilgisayar adını veya IP adresini kullanmaz; bu sunucuya bağlanırken her zaman yalnızca verilen HostKeyAlias ​​öğesini kullanır. Benim için hostname kullanmak mantıklı - ama elbette istediğiniz diğer takma adları kullanabilirsiniz.

Dinamik ana bilgisayarlar için kendim için tipik yapılandırmalar şöyle:

host myserver
hostname myserver.dyn.example.com
HostKeyAlias myserver.private.example.com

Bu aynı zamanda sizin sunucuların bir demet aynı ana tuşları var tanıdığım bazı karanlık senaryolarda kullanılabilir (genelde bu olmalıdır değil durum). Bu daha sonra tekrarlanan girişleri önler. Gelecekte, anahtarlar yasal olarak değişirse, birden çok girişi değiştirmek / silmek zorunda değilsiniz. Sadece bir. Gitlab Geo sunucuları buna iyi bir örnektir.

Known_hosts dosyasını silme ile ilgili olarak, bilinen known_hosts girişlerini koruma / kaldırma ile ilgili diğer sorulara / cevaplara bakmanızı öneririm. Örneğin, bkz. .Shsh / known_hosts dosyamı nasıl yönetirim ; Özellikle user1953828 adlı kullanıcının yanıtından çok etkilendim, ancak çok fazla oy hakkı olmadığını gördüm. :)

Bu problemi çözmek için bu tehlikeli seçenekleri kullanıyorum. (Ana bilgisayarımın genel anahtarı oldukça sık yenileniyor. Bu nedenle IP ve Anahtar denetimi kaldırılıyor)

ssh remoteServerName -l username -o "UserKnownHostsFile=/dev/null"

Bunu, Anahtar aynı kalır ancak IP değişirse de kullanabilirsiniz:

ssh remoteServerName -l username -o "CheckHostIP=no"

Uyarıyı yok saymak için StrictHostKeyChecking = no'yu ssh istemci yapılandırmanızda (yani bağlandığınız makinedeki ~ / ssh / config dosyası) ayarlayabilirsiniz .

Sen koyabilirsiniz CheckHostIP nosenin içine ~/.ssh/configdosyası, ama bu yapraklar sen aldatıp saldırılara açın. Bundan endişe duymuyorsanız, bu ayar known_hostskontrolü kapatmalıdır .

known_hostsGeçici AWS makinelerine bağlanırken dosyama parmak izlerini eklemekten kaçınıyorum . Gibi bir komut kullanıyorum

ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no -i secret.pem ec2-user@10.0.0.5

Onlara bağlanmak için Makineyi “bilinen ana bilgisayar listesine” eklemek isteyip istemediğiniz sorulmaz. 10.0.0.5Makinenizin IP adresiyle ve secret.pemSsh anahtarınızın tam yoluyla değiştirin. Hala 10.0.0.5eklenmiş olduğu konusunda uyarılar alacaksınız , ancak gerçekten de ortadan kayboldu /dev/null. Bunu sık sık yapıyorum, takma isimler takma ismini koymam~/.profile

alias awsssh='ssh -i secret.pem -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no'

Ben rezerv ssh ec2-user@example.commakineleri için tip komutları ben parmak izini kontrol sorun gitti vardı.

Bilinen_host'ları salt okunur yap.