Tôi đã xây dựng một số máy ảo trong vài tuần qua. Vấn đề là, .ssh/known_hostscho tôi người đàn ông trong cảnh báo ở giữa . Điều này xảy ra vì một dấu vân tay khác được liên kết với IP máy ảo.

.ssh/known_hostsTuy nhiên, trong tệp, tôi không tìm thấy bản ghi liên quan đến IP, chỉ có hai chuỗi kỳ lạ, giống như khóa và "ssh-rsa".

Có ai có bất kỳ ý tưởng về cách loại bỏ khóa cũ khỏi known_hosts?

sed -i '6d' ~/.ssh/known_hosts

Sẽ sửa đổi tệp ~ / .ssh / unknown_hosts: 6, xóa dòng thứ 6.

Theo tôi, sử dụng ssh-keygen -Rlà một giải pháp tốt hơn cho người dùng năng lượng mở, trong khi quản trị viên Linux thông thường của bạn sẽ làm tốt hơn để giữ cho các kỹ năng sed của anh ấy / cô ấy tươi mới bằng cách sử dụng phương pháp trên.

Giải pháp đơn giản nhất là:

rm -f .ssh/known_hosts

ssh sẽ tạo lại tập tin một lần nữa, nhưng bạn mất kiểm tra khóa cho các máy chủ khác!

Hoặc, bạn có thể sử dụng:

ssh-keygen -R "hostname"

Hoặc thông báo "man-in-the-middle" ssh sẽ cho biết dòng nào của tệp know_hosts có dấu vân tay vi phạm. Chỉnh sửa tập tin, nhảy đến dòng đó và xóa nó.

Có một công tắc ssh-keygen ( -R) cho việc này.

man ssh-keygen đọc:

-R tên máy chủ

Loại bỏ tất cả các khóa thuộc về hostnametừ một known_hoststập tin. Tùy chọn này hữu ích để xóa các máy chủ băm (xem -Htùy chọn ở trên).

Cảnh báo sẽ cho bạn biết dòng chính xác trong tệp máy chủ đã biết.

Đây là một ví dụ:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@       WARNING: POSSIBLE DNS SPOOFING DETECTED!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
The RSA host key for foo-bar.net has changed,
and the key for the corresponding IP address 127.0.0.1
is unchanged. This could either mean that
DNS SPOOFING is happening or the IP address for the host
and its host key have changed at the same time.
Offending key for IP in /home/user/.ssh/known_hosts:6
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!

Xem /home/user/.ssh/known_hosts:6phần nào? Nó chỉ định tập tin và số dòng.

Bạn cần chạy lệnh sau để thoát khỏi vấn đề này. Mở terminal và gõ lệnh sau:

Đối với tất cả các ví dụ dưới đây, chỉ cần thay thế giá trị sau -R

ssh-keygen -R server-name
ssh-keygen -R server.ip.addre.ss
ssh-keygen -R 202.54.1.5
ssh-keygen -R server1.example.com

Bạn cũng có thể hướng dẫn ssh không kiểm tra tệp đã biết bằng cách sử dụng các cờ UserKnownhostsFile và StricthostKeyChecking.

Ví dụ:

ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no user@example.com

Để dễ sử dụng, bạn có thể đặt bí danh này:

alias boldssh='ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no'

Bây giờ bạn chỉ có thể in đậm bất cứ khi nào bạn chắc chắn rằng bạn tin tưởng chứng chỉ của máy chủ.

Tất cả các câu trả lời đều tốt, nhưng đối với SSH pro thực sự, chúng tôi đã thiếu thông tin về cách xóa chữ ký ssh bằng số cổng.

• Lệnh xóa chữ ký máy chủ SSH đơn giản:

  ssh-keygen -R example.com
  

• Xóa khóa ssh phức tạp, ví dụ: bạn kết nối với ssh trên cổng không chuẩn 222:

  ssh example.com -p 222
  

và bạn nhận được cảnh báo và để loại bỏ điều này, bạn cần sử dụng số cổng dấu ngoặc vuông:

    ssh-keygen -R [example.com]:222

Hy vọng điều này sẽ giúp cho người dùng cấu hình không chuẩn.

Đây là một phương pháp sử dụng trình soạn thảo Ex:

ex +6d -scwq ~/.ssh/known_hosts

trong đó số 6 là số dòng của bạn được đề cập trong thông báo cảnh báo. Chẳng hạn như cái này:

Khóa vi phạm cho IP trong /home/user/.ssh/ Unknown_hosts:6 <== LINE SỐ

Nói chung, nên sử dụngex để chỉnh sửa các tệp không tương tác , thay vào đó sed, đó là phần bổ sung S tream ED và -itham số của nó là phần mở rộng FreeBSD không chuẩn.

Mục nhập cho tên máy chủ hoặc ip phải ở cột đầu tiên. Cảnh báo cũng nên liệt kê một số dòng trong đó khóa vi phạm nằm.

Bạn cũng có thể xóa một dòng duy nhất khỏi các máy chủ đã biết với ví dụ: rmknnhost 111 (111 là dòng cần xóa):

#! /usr/bin/env ruby
line = ARGV[0] || raise("gimme line to remove")
hosts = File.expand_path("~/.ssh/known_hosts")
content = File.readlines(hosts)
removed = content.delete_at line.to_i - 1
puts "Removed:\n#{removed}"
File.open(hosts, 'w'){|f| f.write content * ""}

Lưu cái này như rmknownhosttrong một thư mục từ của bạn PATH.

Nó là một tập tin văn bản. Bạn có thể dễ dàng chỉnh sửa bằng vi (m) và chỉ cần xóa dòng trong câu hỏi (dd) và lưu tệp (wq). Nhưng nếu có một lệnh cụ thể để loại bỏ một máy chủ, đó có lẽ là phương pháp an toàn nhất.