Ho costruito diverse macchine virtuali nelle ultime settimane. Il problema è che .ssh/known_hostsmi dà l' Uomo nell'avvertimento intermedio . Ciò accade perché un'altra impronta digitale è associata all'IP della macchina virtuale.

Nel .ssh/known_hostsfile, tuttavia, non trovo il record relativo all'IP, solo due strane stringhe simili a chiavi e "ssh-rsa".

Qualcuno ha qualche idea su come rimuovere la vecchia chiave da known_hosts?

sed -i '6d' ~/.ssh/known_hosts

Modificherà il file ~ / .ssh / known_hosts: 6, rimuovendo la sesta riga.

Secondo me, usare ssh-keygen -Rè una soluzione migliore per un utente power di openssh, mentre il tuo normale amministratore Linux farebbe meglio a mantenere nuove le sue abilità sed usando il metodo sopra.

La soluzione più semplice è:

rm -f .ssh/known_hosts

ssh ricrea nuovamente il file, ma perdi il controllo delle chiavi per altri host!

Oppure puoi usare:

ssh-keygen -R "hostname"

Oppure il messaggio ssh "man-in-the-middle" dovrebbe indicare quale riga del file known_hosts ha l'impronta digitale offensiva. Modifica il file, passa a quella riga ed eliminalo.

C'è un interruttore ssh-keygen ( -R) per questo.

man ssh-keygen si legge:

-R Nome host

Rimuove tutte le chiavi appartenenti a hostnameun known_hostsfile. Questa opzione è utile per eliminare gli host con hash (vedi l' -Hopzione sopra).

L'avvertimento ti dirà la riga esatta nel file hosts noto.

Ecco un esempio:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@       WARNING: POSSIBLE DNS SPOOFING DETECTED!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
The RSA host key for foo-bar.net has changed,
and the key for the corresponding IP address 127.0.0.1
is unchanged. This could either mean that
DNS SPOOFING is happening or the IP address for the host
and its host key have changed at the same time.
Offending key for IP in /home/user/.ssh/known_hosts:6
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!

Vedi la /home/user/.ssh/known_hosts:6parte? Specifica il file e il numero di riga.

È necessario eseguire il comando seguente per eliminare questo problema. Apri il terminale e digita il seguente comando:

Per tutti gli esempi seguenti, basta sostituire il valore dopo -R

ssh-keygen -R server-name
ssh-keygen -R server.ip.addre.ss
ssh-keygen -R 202.54.1.5
ssh-keygen -R server1.example.com

Puoi anche indicare a ssh di non controllare il file known_hosts usando i flag UserKnownHostsFile e StrictHostKeyChecking.

Per esempio:

ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no user@example.com

Per facilità d'uso puoi alias questo:

alias boldssh='ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no'

Ora puoi solo grassetto quando sei sicuro di fidarti del certificato del server.

Tutte le risposte sono buone, ma per i veri SSH pro mancano informazioni su come rimuovere la firma ssh con il numero di porta.

• Comando rimuovi firma host SSH semplice:

  ssh-keygen -R example.com
  

• Rimozione della chiave ssh complessa, ad es. Connessione a ssh sulla porta non standard 222:

  ssh example.com -p 222
  

e ricevi un avviso e per rimuoverlo devi usare il numero di porta dei due punti tra parentesi quadre:

    ssh-keygen -R [example.com]:222

Spero che questo aiuti per gli utenti di configurazione non standard.

Ecco un metodo usando Ex editor:

ex +6d -scwq ~/.ssh/known_hosts

dove 6 è il numero di riga indicato nel messaggio di avviso. Come questo:

Chiave offensiva per IP in /home/user/.ssh/known_hosts:6 <== NUMERO LINEA

In generale, è consigliato di utilizzareex per modificare i file in modo non interattivo , invece sed, che è più di un S tream ED itor e il suo -iparametro che è un'estensione non standard di FreeBSD.

La voce per il nome host o l'ip dovrebbe essere nella prima colonna. L'avvertimento dovrebbe anche elencare un numero di riga in cui si trova la chiave incriminata.

Puoi anche rimuovere una singola linea da host conosciuti con es. Rmknownhost 111 (111 è la linea da rimuovere):

#! /usr/bin/env ruby
line = ARGV[0] || raise("gimme line to remove")
hosts = File.expand_path("~/.ssh/known_hosts")
content = File.readlines(hosts)
removed = content.delete_at line.to_i - 1
puts "Removed:\n#{removed}"
File.open(hosts, 'w'){|f| f.write content * ""}

Salvalo come rmknownhostin una cartella dal tuo PATH.

È un file di testo. Puoi facilmente modificare con vi (m) ed eliminare semplicemente la riga in questione (dd) e salvare il file (wq). Ma se esiste un comando specifico per rimuovere un host, questo è probabilmente il metodo più sicuro.