Làm cách nào tôi có thể tránh xác minh máy chủ của SSH cho các máy chủ đã biết?

Tôi nhận được lời nhắc sau mỗi lần tôi cố gắng kết nối máy chủ bằng SSH. Tôi gõ "có", nhưng có cách nào để giải quyết vấn đề này không?

The authenticity of host '111.222.333.444 (111.222.333.444)' can't be established.
RSA key fingerprint is f3:cf:58:ae:71:0b:c8:04:6f:34:a3:b2:e4:1e:0c:8b.
Are you sure you want to continue connecting (yes/no)? 

Sử dụng -otùy chọn,

ssh -o "StrictHostKeyChecking no" user@host

Thêm các dòng sau vào đầu /etc/ssh/ssh_config...

Host 192.168.0.*
   StrictHostKeyChecking no
   UserKnownHostsFile=/dev/null

Tùy chọn:

• Mạng con Máy chủ có thể *cho phép truy cập không hạn chế vào tất cả các IP.
• Chỉnh sửa /etc/ssh/ssh_configcho cấu hình toàn cầu hoặc ~/.ssh/configcho cấu hình dành riêng cho người dùng.

Xem http://linuxcommando.blogspot.com/2008/10/how-to-disable-ssh-host-key-checking.html

Bạn chỉ nên nhận được điều này khi lần đầu tiên kết nối với máy chủ mới. Sau khi bạn trả lời yes, máy chủ sẽ được lưu trữ ~/.ssh/known_hostsvà bạn sẽ không được nhắc lại vào lần kết nối tiếp theo.

Lưu ý rằng nếu ~/.ssh/known_hostskhông thể được viết vì bất kỳ lý do nào (ví dụ: vấn đề về quyền) thì bạn sẽ được nhắc mỗi khi kết nối.

Cách tốt nhất (vì không hy sinh bảo mật) là kết nối một lần với tất cả các máy tính từ một khách hàng (bạn sẽ được nhắc mọi lúc, luôn trả lời có). Như đã chỉ ra trong câu trả lời khác, các khóa sau đó sẽ được lưu trữ trong ~ / .ssh / unknown_hosts. Sau đó sao chép tệp này vào mọi máy tính khách mà sau này bạn có thể muốn kết nối (có thể cho mỗi tài khoản người dùng bạn sử dụng). Sau đó, tất cả các tài khoản này sẽ "biết" các máy tính, do đó không có dấu nhắc.

Ưu điểm so với việc vô hiệu hóa lời nhắc là SSH thực sự có thể kiểm tra xem có cuộc tấn công MITM nào không.

Nếu bạn muốn tắt xác nhận, thay vì xác thực, bạn có thể sử dụng tùy chọn: "-o CheckhostIP = no"

ssh -i sergeys_rsa_key.pem -o CheckHostIP=no brin@8.8.8.8

Điều này có thể là do máy chủ khóa ssh của bạn đã thay đổi, vì ip hoặc tên miền của máy chủ giống nhau nhưng khóa ssh không khớp.

Bạn phải loại bỏ khóa được lưu trữ /home/$user/.ssh/known_hostsđể tránh thông báo này.

Tôi đã sửa nó xóa tất cả các khóa trong tệp đó, vì vậy mã thông báo mới được tạo cho tên miền này.

Kiểm tra các quyền trên ~/.ssh/known_hoststập tin của bạn . Của tôi là không chính xác khi tôi gặp vấn đề này. Tôi đã sửa nó bằng:

chmod 0600 ~/.ssh/known_hosts