È possibile rimuovere una particolare chiave host dal file known_hosts di SSH?

È possibile rimuovere una particolare chiave host dal file known_hosts di SSH?

Di solito finisco per eliminare l'intero known_hostsfile, cosa che non ho problemi a fare, ma solo per curiosità, è possibile rimuovere solo una singola voce?

Ho aperto il known_hostsfile, ma faccio fatica a comprenderne il contenuto.

Di seguito è il messaggio che ho affrontato, che mi ha portato a porre questa domanda:

Add correct host key in /home/wissen16/.ssh/known_hosts to get rid of this message.
Offending key in /home/wissen16/.ssh/known_hosts:1
RSA host key for foo.com has changed and you have requested strict checking.
Host key verification failed.

Utilizzare questo comando per rimuovere le voci da known_hosts:

ssh-keygen -R hostname

Sì, puoi rimuovere solo una chiave. Basta aprirlo in un editor ed eliminare la riga offensiva. Il numero dopo i due punti nel messaggio di errore è il numero di riga, quindi questa è la riga da eliminare - riga 1 nell'esempio.

Di recente ho iniziato a utilizzare la chiave host, ma quando ho sbagliato con loro è generalmente una chiave per riga, quindi esegui il backup del file e rimuovili uno alla volta fino a trovare quello giusto. Quindi aggiungere nuovamente gli altri. Un po 'di strada lunga per farlo, ma dovrebbe funzionare.

Anche in base a quell'errore, e senza alcuna idea di cosa mai, potrebbe essere la prima chiave host nel file che è il problema, quindi apri il file con vim

vim ~/.ssh/known_hosts

e colpire

dd

quindi salvalo.

L'uso di ssh-keygen -R hostname non funzionerà sempre. Se si dispone di una versione più recente di SSH che "nasconde" i nomi host per impedire il dirottamento di ssh-agent, apparentemente ssh-keygen non è in grado di cancellare il nome host.

Ad esempio, ho un host chiamato build-node-01 e mi sono collegato ad esso e ho accettato la chiave. Poi lo ricostruisco da zero, ottenendo una nuova impronta digitale dell'host e provo a riconnettermi, riceverò un avviso che c'è un conflitto sulla linea X (diciamo 3). Corro ssh-keygen -R hostname, ma la prossima volta che provo a connettermi ricevo ancora un avviso che c'è un conflitto. Ho esaminato il file solo per scoprire che il nome host è stato sottoposto a hash e mostrato come [1] Bu4Ch@R@4D0M57uFFinvece di un nome host leggibile.

In questo caso, l'unico modo per rimuovere correttamente l'host offensivo era utilizzare

sed -i 'xd' ~/.ssh/known_hosts

Per fare questo passo avanti, potresti voler fare un backup dei known_hosts nel caso in cui elimini la linea sbagliata, in questo caso aggiungi semplicemente un .bak (o qualsiasi estensione) all'opzione -i per creare un backup con quello estensione. L'uso di ssh-keygen lo fa automaticamente.

sed -i.bak 'xd' ~/.ssh/known_hosts

Solo per condividere un'altra risposta chiara e facile che ho appena trovato. La rimozione del nome host è per me, poiché il file known_hosts è sottoposto a hash. Tuttavia, POTREI modificare manualmente la voce host in base al numero di riga nel messaggio di errore. Come notato in precedenza da Mike Scott, il numero di riga del nome host offensivo è nel messaggio di errore.

Oppure posso farlo. Da qui: come riparare la chiave offensiva nel file ssh known_hosts

Ho un po 'di magia cli

sed -i 'xd' ~/.ssh/known_hosts

Sostituisci la x con il numero di riga e voilà. Offre anche una risposta perl se la sed non funzionerà.

sed '/10\.20\.120\.211/d' ~/.ssh/known_hosts > temp && mv temp ~/.ssh/known_hosts

In questo caso, 10.20.120.211 è l'host che voglio eliminare dal mio file known_hosts, assicurati di sfuggire ai caratteri speciali come (.)

Puoi evitare di rimuovere l'host specifico aggiornandolo:

ssh-keyscan -t ecdsa hostname >> ~/.ssh/known_hosts

In questo modo non è necessario riconnettersi all'host.