Sıkı RSA anahtar denetimi SSH’de nasıl kaldırılır ve burada sorun nedir?

Ne zaman bağlansam, bana SSH ana bilgisayar anahtarını değiştiren mesajı gösteren bir Linux sunucum var:

$ ssh root @ host1 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@@@ @ @ UYARI: UZAKTAN HOST TANIMI DEĞİŞTİRİLDİ! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ @@@@@@@@@@ BAZI BİR ŞEY YAPIYOR OLMASI MÜMKÜNDÜR! Birisi şu anda seni dinliyor olabilir (ortadaki adam saldırısı)! RSA ana bilgisayar anahtarının yeni değiştirilmiş olması da mümkündür. Uzak ana makine tarafından gönderilen RSA anahtarının parmak izi 93: a2: 1b: 1c: 5f: 3e: 68: 47: bf: 79: 56: 52: f0: ec: 03: 6b'dir. Lütfen sistem yöneticinize başvurun. Bu iletiden kurtulmak için /home/emerson/.ssh/known_hosts dizinine doğru ana bilgisayar anahtarını ekleyin. /Home/emerson/.ssh/known_hosts:377’de rahatsız edici anahtar

Ana bilgisayar1 için RSA ana bilgisayar anahtarı değişti ve sıkı bir denetim istediniz. Ana bilgisayar anahtarı doğrulaması başarısız oldu.

Oturum açtığım birkaç saniye boyunca beni tutuyor ve ardından bağlantıyı kapatıyor.

host1: ~ / .ssh # Uzaktaki ana bilgisayardan okuyun host1: Eşdüzeyce bağlantı sıfırlandı Host1'e bağlantı kapalı.

Ne olduğunu ve bu sorunu çözmek için neler yapabileceğimi bilen var mı?

Lütfen bilinen tüm evrak dosyalarını silmeyin, bazı kişiler tarafından önerildiği gibi, bu tamamen uyarının amacını geçersiz kılar. Orta saldırıdaki bir adamın olabileceği konusunda sizi uyarmak bir güvenlik özelliğidir.

Neden bir şeylerin değiştiğini düşündüğünü tanımlamanızı öneririm, büyük olasılıkla bir SSH yükseltmesi olası bir güvenlik açığı nedeniyle şifreleme anahtarlarını değiştirdi. Daha sonra bu belirli satırı known_hosts dosyanızdan temizleyebilirsiniz:

sed -i 377d ~/.ssh/known_hosts

Bu d uyarı kolon sonra gösterildiği gibi hat 377 eletes:

/home/emerson/.ssh/known_hosts:377

Alternatif olarak, aşağıdakileri yaparak ilgili anahtarı kaldırabilirsiniz.

ssh-keygen -R 127.0.0.1 (obviously replace with the server's IP)

Lütfen tüm dosyayı temizlemeyin ve belirli bir anahtarı temizlemeden önce bunun gerçekten bağlanmak istediğiniz makine olduğundan emin olun.

Bence buradaki cevapların bazıları OP'nin sorusunda önerilen eylem tarzını ele alsa da, soruyu tam olarak cevaplamıyor.

Soru, "SSH’de sıkı RSA anahtar denetimi nasıl kaldırılır ve burada sorun nedir?"

Buradaki sorun, diğerleri tarafından önerildiği gibi, sunucunun yeniden kurulması nedeniyle ana bilgisayardaki bir değişikliktir (en yaygın senaryo). Ve önerilen çözüm gerçekten rahatsız edici anahtarı .ssh / yetkili_keys dosyasından satır içi ayarlı bir dosyadan kaldırmaktır.

Ancak “ SSH'de sıkı RSA anahtar kontrolü nasıl kaldırılır ” sorusunun özel bir kısmına hitap eden herhangi bir cevap görmedim .

StrictHostKey denetimi, ssh yapılandırma dosyanızda, genellikle de depoda kaldırabilirsiniz ~/.ssh/config.

Örnek bir Host bloğu aşağıda verilmiştir:

Host 101
  HostName yourip|hostname
  User youruserid
  IdentityFile /path/to/keyfile
  Port 22
  StrictHostKeyChecking no

Özellikle eklenen satır StrictHostKeyChecking notam olarak ne yaptığını yapan satırdır . Özel senaryounuza bağlı olarak, bu, adanmış bir sunucuda birden fazla sanallaştırılmış kapsayıcı çalıştırmak, sadece birkaç ips'de, aynı ipte başka bir örneği durdurup başlatmak gibi sizin için yararlı olabilir.

StrictHostKeyChecking'i kaldırmanın başka bir yolu, yalnızca tek bir sunucu için yapmanız gerektiğinde:

ssh <server> -o StrictHostKeyChecking=no

Her şeyden önce, bu senin makinen mi? Ana bilgisayar anahtarlarını bilerek değiştirdiniz mi? Olmazsa, bir şeylerin bu verileri değiştirdiğinden çok endişe duyarım.

İkincisi, ssh hata ayıklamasını aç,

ssh -vvv user@host

ve size neler anlattığını görün, ipuçlarını aramaya çalıştığınız sunucuda / var / log / secure ve / var / log / mesajlarına da bakmaya çalışın, sshd iyi hata mesajları verir.

Üçüncüsü, bu makine internete bağlı mı? Kök girişlerine gerçekten izin vermeli misiniz?

Bunu alıyorsunuz çünkü bir şeyler değişti (yeni NIC, yeni IP, sunucu yazılımındaki değişiklik gibi). Güvenlik odağı SSH ana bilgisayar anahtar koruması hakkında güzel bir makaleye sahiptir .

$HOME/.ssh/known_hostsDosyayı düzenleyerek anahtarı (SFTP veya benzerini kullanarak) sunucudan kaldırın ve bir sonraki bağlantıda yenisini kabul edin.

StrictHostKeyChecking ayarı nedeniyle bağlantınız kopuyor olabilir. Benzer bir sorun için bu konuya bakın .

'Host' (genel olarak tanımlandığı gibi, bir yeniden kurulumdan / çoklu önyüklemeden tamamen farklı bir bilgisayara, daha önce bağlandığınız bir IP adresine sahip olan her şey olabilir, örneğin] ssh istemcisine değiştirmiş gibi görünüyor. hata.

Sıkı kontrolün kapatılması gereksizdir, ayrıca kayıtlı anahtarların toptan silinmesi mantıklı değildir.

Belirli bir ana bilgisayar adı veya IP adresi için known_hosts içinde listelenen iki farklı anahtarın olması oldukça mümkündür; Bilinenlere göre şu anda bilinen 'eski' anahtara ihtiyaç duyabileceğinizi düşündüğünüze göre 2 alternatif vererek

OP için bilinen bilinen ana bilgisayarların l377'sinde atıfta bulunduğunuz anahtarı silin veya her ikisini de saklayın

Bilinen_host'larda anahtarların silinmesini engelleyerek ikisini de korumanın en basit yolu,

1. Known_hosts [@ l377] 'de geçici olarak başvurulan' eski 'girişinin başlangıcına # eklemek için known_hosts düzenleyin
2. [Ssh'ı ana bilgisayara bağla], yeni anahtarı 'otomatik olarak' ekleme istemini kabul edin
3. Sonra # kaldırmak için known_hosts yeniden düzenleyin

Daha fazla cevap "known_hosts doğru anahtar Ekle" / hostname başına birden fazla ssh bilgisayar tuşları?