Son birkaç hafta boyunca birkaç sanal makine yaptım. Sorun şu ki, .ssh/known_hostsbana ortadaki uyarıda Adam veriyor . Bu, başka bir parmak izi sanal makine IP adresiyle ilişkilendirildiği için gerçekleşir.

Gelen .ssh/known_hostsdosyanın, ancak, IP ile ilgili kayıt, sadece iki tuhaf, anahtar benzeri dizeleri ve "ssh-rsa" bulmuyorum.

Eski anahtarın nasıl kaldırılacağı hakkında fikri olan var mı known_hosts?

sed -i '6d' ~/.ssh/known_hosts

Dosyayı değiştirecek ~ / .ssh / known_hosts: 6, 6. satırı kaldırarak.

Bence, ssh-keygen -Rbir openssh uzman kullanıcı için kullanmak daha iyi bir çözümken, düzenli Linux yöneticiniz yukarıdaki yöntemi kullanarak becerilerini taze tutmak için daha iyisini yapacaktır.

En basit çözüm şudur:

rm -f .ssh/known_hosts

ssh dosyayı yeniden oluşturur, ancak diğer ana bilgisayarlar için anahtar kontrolünü kaybedersiniz!

Veya kullanabilirsiniz:

ssh-keygen -R "hostname"

Veya ssh "ortadaki adam" mesajı, known_hosts dosyasının hangi satırının rahatsız edici parmak izine sahip olduğunu göstermelidir. Dosyayı düzenleyin, o satıra atlayın ve silin.

Bunun için bir ssh-keygen anahtarı ( -R) var.

man ssh-keygen okur:

-R hostname

hostnameBir known_hostsdosyaya ait tüm anahtarları kaldırır . Bu seçenek, karma ana bilgisayarları silmek için kullanışlıdır ( -Hyukarıdaki seçeneğe bakın ).

Uyarı size bilinen ana bilgisayar dosyasındaki tam satırı söyleyecektir.

İşte bir örnek:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@       WARNING: POSSIBLE DNS SPOOFING DETECTED!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
The RSA host key for foo-bar.net has changed,
and the key for the corresponding IP address 127.0.0.1
is unchanged. This could either mean that
DNS SPOOFING is happening or the IP address for the host
and its host key have changed at the same time.
Offending key for IP in /home/user/.ssh/known_hosts:6
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!

Bkz /home/user/.ssh/known_hosts:6parçasını? Dosya ve satır numarasını belirtir.

Bu sorundan kurtulmak için aşağıdaki komutu kullanmanız gerekir. Terminali açın ve aşağıdaki komutu yazın:

Aşağıdaki tüm örnekler için sadece -R sonrası değeri değiştiriniz.

ssh-keygen -R server-name
ssh-keygen -R server.ip.addre.ss
ssh-keygen -R 202.54.1.5
ssh-keygen -R server1.example.com

Ssh'ye, UserKnownHostsFile ve StrictHostKeyChecking bayraklarını kullanarak known_hosts dosyasını kontrol etmemesini söyleyebilirsiniz.

Örneğin:

ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no user@example.com

Kullanım kolaylığı için bu takma adı kullanabilirsiniz:

alias boldssh='ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no'

Artık, sunucunun sertifikasına güvendiğinizden emin olduğunuzda sadece cıvatalayabilirsiniz.

Tüm cevaplar iyidir, ancak gerçek SSH profesyonelleri için ssh imzasının port numarası ile nasıl kaldırılacağı konusunda bilgi eksik.

• Basit SSH ana bilgisayar imzası kaldırma komutu:

  ssh-keygen -R example.com
  

• Karmaşık ssh anahtarı kaldırılır, örneğin standart olmayan 222 numaralı bağlantı noktasındaki ssh'ye bağlanırsınız:

  ssh example.com -p 222
  

ve uyarı alırsınız ve bunu kaldırmak için köşeli parantez sütun port numarası kullanmanız gerekir:

    ssh-keygen -R [example.com]:222

Bu standart olmayan yapılandırma kullanıcıları için yardımcı olur umarım.

Ex editörü kullanarak bir yöntem:

ex +6d -scwq ~/.ssh/known_hosts

Buradaki 6. numara, uyarı mesajında ​​belirtilen numaradır. Bunun gibi:

/Home/user/.ssh/known_hosts:6 adresindeki IP için kırılgan anahtar: <== LINE NUMBER

Genel olarak, kullanımı tavsiye edilirex üzere olmayan etkileşimli dosyaları düzenlemek yerine seddaha bir olan S Team, ED in- ve -istandart dışı bir FreeBSD uzantısıdır parametresi.

Ana bilgisayar adı veya ip için giriş ilk sütunda olmalıdır. Uyarı ayrıca, rahatsız edici anahtarın bulunduğu satır numarasını da listelemelidir.

Tek bir satırı, örneğin rmknownhost 111 ile bilinen ana bilgisayarlardan kaldırabilirsiniz (111, kaldırılacak satırdır):

#! /usr/bin/env ruby
line = ARGV[0] || raise("gimme line to remove")
hosts = File.expand_path("~/.ssh/known_hosts")
content = File.readlines(hosts)
removed = content.delete_at line.to_i - 1
puts "Removed:\n#{removed}"
File.open(hosts, 'w'){|f| f.write content * ""}

Bunu, rmknownhostiçindeki bir klasöre kaydedin PATH.

Bu bir metin dosyasıdır. Vi (m) ile kolayca düzenleyebilir ve söz konusu satırı (dd) silebilir ve dosyayı (wq) kaydedebilirsiniz. Ancak bir ana bilgisayarı kaldırmak için belirli bir komut varsa, bu muhtemelen en güvenli yöntemdir.