Автоматический прием отпечатка ключа RSA из командной строки


15

Я пытался yes | ssh root@10.x.x.xпопробовать принять отпечаток ключа RSA, но все еще будет предложено , если я уверен , что я хочу подключиться. Есть ли способ сделать это автоматически?

Ответы:


8

Добавьте их в свой файл запуска bash или аналогичный:

 #
 #  ssh + scp without storing or prompting for keys.
 #
 function sshtmp
 {
     ssh -o "ConnectTimeout 3" \
         -o "StrictHostKeyChecking no" \
         -o "UserKnownHostsFile /dev/null" \
              "$@"
 }
 function scptmp
 {
     exec scp -o "ConnectTimeout 3" \
         -o "StrictHostKeyChecking no" \
         -o "UserKnownHostsFile /dev/null" \
         "$@"
 }

Затем используйте sshtmpили scptmpвместо sshи scp.

ПРИМЕЧАНИЕ Если идти по этой дороге , вы не будете предупреждены о том , что хост-ключ изменился и потеряет безопасность.


4
Спасибо, ssh -o "StrictHostKeyChecking no" root@10.x.x.xсработало для меня
VenomFangs

16
как это ответ? Вопрос заключался в том, чтобы автоматически принимать ключи, а не игнорировать их! Если здесь задаются вопросы и ответы, то как мне найти ответ на актуальный вопрос «Принять ключи автоматически»? Ненавижу делать понижение, но приходите, люди, это не тот способ, которым должен быть обмен стека!
JohnnyB

@JohnnyB взгляни на мой ответ. Это не самое чистое решение, но оно фактически позволяет автоматически принимать ключ
RDP

13

OpenSSH 7.6 представила новую StrictHostKeyChecking=accept-newнастройку именно для этой цели:

ssh(1): expand the StrictHostKeyChecking option with two new
   settings. The first "accept-new" will automatically accept
   hitherto-unseen keys but will refuse connections for changed or
   invalid hostkeys. This is a safer subset of the current behaviour
   of StrictHostKeyChecking=no. The second setting "n", is a synonym
   for the current behaviour of StrictHostKeyChecking=no: accept new
   host keys, and continue connection for hosts with incorrect
   hostkeys. A future release will change the meaning of
   StrictHostKeyChecking=no to the behaviour of "accept-new".

( Примечания к выпуску OpenSSH 7.6 )


10

Использование SSH программно с известным ключом хостов

Если вы хотите иметь возможность использовать программно и избегать атаки «человек посередине» , то я предлагаю вам получить известный отпечаток пальца с помощью команды ssh-keyscan. Пример:

$ ssh-keyscan -t rsa,dsa github.com 2>/dev/null
github.com ssh-dss AAAAB3NzaC1kc3MAAACBANGFW2P9xlGU3zWrymJgI/lKo//ZW2WfVtmbsUZJ5uyKArtlQOT2+WRhcg4979aFxgKdcsqAYW3/LS1T2km3jYW/vr4Uzn+dXWODVk5VlUiZ1HFOHf6s6ITcZvjvdbp6ZbpM+DuJT7Bw+h5Fx8Qt8I16oCZYmAPJRtu46o9C2zk1AAAAFQC4gdFGcSbp5Gr0Wd5Ay/jtcldMewAAAIATTgn4sY4Nem/FQE+XJlyUQptPWMem5fwOcWtSXiTKaaN0lkk2p2snz+EJvAGXGq9dTSWHyLJSM2W6ZdQDqWJ1k+cL8CARAqL+UMwF84CR0m3hj+wtVGD/J4G5kW2DBAf4/bqzP4469lT+dF2FRQ2L9JKXrCWcnhMtJUvua8dvnwAAAIB6C4nQfAA7x8oLta6tT+oCk2WQcydNsyugE8vLrHlogoWEicla6cWPk7oXSspbzUcfkjN3Qa6e74PhRkc7JdSdAlFzU3m7LMkXo1MHgkqNX8glxWNVqBSc0YRdbFdTkL0C6gtpklilhvuHQCdbgB3LBAikcRkDp+FCVkUgPC/7Rw==
github.com ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAq2A7hRGmdnm9tUDbO9IDSwBK6TbQa+PXYPCPy6rbTrTtw7PHkccKrpp0yVhp5HdEIcKr6pLlVDBfOLX9QUsyCOV0wzfjIJNlGEYsdlLJizHhbn2mUjvSAHQqZETYP81eFzLQNnPHt4EVVUh7VfDESU84KezmD5QlWpXLmvU31/yMf+Se8xhHTvKSCZIFImWwoG6mbUoWf9nzpIoaSjB+weqqUUmpaaasXVal72J+UX2B+2RPW3RcT0eOzQgqlJL3RKrTJvdsjE3JEAvGq3lGHSZXy28G3skua2SmVi/w4yCE6gbODqnTWlg7+wC604ydGXA8VJiS5ap43JXiUFFAaQ==

Затем вы можете создать скрипт, чтобы сохранить его во временном файле и использовать эту UserKnownHostsFileопцию. Пример ниже представляет собой скрипт, который можно вызвать ssh_github:

#!/bin/bash

HOSTKEY='github.com ssh-dss AAAAB3NzaC1kc3MAAACBANGFW2P9xlGU3zWrymJgI/lKo//ZW2WfVtmbsUZJ5uyKArtlQOT2+WRhcg4979aFxgKdcsqAYW3/LS1T2km3jYW/vr4Uzn+dXWODVk5VlUiZ1HFOHf6s6ITcZvjvdbp6ZbpM+DuJT7Bw+                      h5Fx8Qt8I16oCZYmAPJRtu46o9C2zk1AAAAFQC4gdFGcSbp5Gr0Wd5Ay/jtcldMewAAAIATTgn4sY4Nem/FQE+XJlyUQptPWMem5fwOcWtSXiTKaaN0lkk2p2snz+EJvAGXGq9dTSWHyLJSM2W6ZdQDqWJ1k+cL8CARAqL+UMwF84CR0m3hj+wtVGD/J4G5kW2DBAf4/bqzP4469lT+dF2FRQ2L9JKXrCWcnhMtJUvua8dvnwAAAIB6C4nQfAA7x8oLta6tT+oCk2WQcydNsyugE8vLrHlogoWEicla6cWPk7oXSspbzUcfkjN3Qa6e74PhRkc7JdSdAlFzU3m7LMkXo1MHgkqNX8glxWNVqBSc0YRdbFdTkL0C6gtpklilhvuHQCdbgB3LBAikcRkDp+FCVkUgPC/7Rw==
github.com ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAq2A7hRGmdnm9tUDbO9IDSwBK6TbQa+                                                                                                                                      PXYPCPy6rbTrTtw7PHkccKrpp0yVhp5HdEIcKr6pLlVDBfOLX9QUsyCOV0wzfjIJNlGEYsdlLJizHhbn2mUjvSAHQqZETYP81eFzLQNnPHt4EVVUh7VfDESU84KezmD5QlWpXLmvU31/yMf+Se8xhHTvKSCZIFImWwoG6mbUoWf9nzpIoaSjB+weqqUUmpaaasXVal72J+UX2B+    2RPW3RcT0eOzQgqlJL3RKrTJvdsjE3JEAvGq3lGHSZXy28G3skua2SmVi/w4yCE6gbODqnTWlg7+wC604ydGXA8VJiS5ap43JXiUFFAaQ=='

TEMPFILE=$(mktemp)
echo "$HOSTKEY" > $TEMPFILE

ssh -o "UserKnownHostsFile $TEMPFILE" $@

rm $TEMPFILE

При этом вы можете просто запустить ssh_githubвместо, sshи он будет подключаться, даже если нет known_hostsфайла, куда вы помещаете скрипт.


0

Я просто использую: 'ssh -o StrictHostKeyChecking = no user @ host', его также можно использовать с pssh: 'pssh -O StrictHostKeyChecking = no -h list.text -l user -A -i "cmd"'

С Уважением,


Это сработало для меня, есть ли причина, почему за него проголосовали? Также требуется OpenSSH 7.6+
Xenocide8998

-3

Вы можете использовать -yопцию: т.е. попробовать

ssh -y root@10.x.x.x

-y Всегда принимайте ключ удаленного хоста, если он неизвестен


Добро пожаловать в сбой сервера! Пожалуйста, используйте Markdown и / или параметры форматирования в меню редактирования, чтобы правильно набирать ваши сообщения, чтобы улучшить их читабельность. Условно форматировать команды как " code".
HBruijn

Странно, но в человеке я вижу следующее --y Send log information using the syslog system module. By default this information is sent to stderr.
ALex_hha

Я вижу то же самое в человеке.
Király István

это не допустимая опция ssh? Где вы скопировали / вставили это?
Фло Ву

2
Эта опция существует только в Dropbear SSH, но не в OpenSSH.
Джереми Виссер
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.