Я построил несколько виртуальных машин за последние несколько недель. Проблема в том, что предупреждает .ssh/known_hostsменя Человек в среднем . Это происходит потому, что с IP-адресом виртуальной машины связан другой отпечаток.

В этом .ssh/known_hostsфайле, однако, я не нахожу записи, относящиеся к IP, только две странные, подобные ключу строки и "ssh-rsa".

У кого-нибудь есть идеи о том, как удалить старый ключ known_hosts?

sed -i '6d' ~/.ssh/known_hosts

Изменит файл ~ / .ssh / known_hosts: 6, удалив 6-ю строку.

На мой взгляд, использование ssh-keygen -R- лучшее решение для опытных пользователей openssh, в то время как ваш обычный администратор Linux будет лучше поддерживать свои навыки sed, используя вышеописанный метод.

Самое простое решение:

rm -f .ssh/known_hosts

ssh снова создаст файл, но вы потеряете проверку ключей для других хостов!

Или вы можете использовать:

ssh-keygen -R "hostname"

Или в сообщении ssh "man-in-the-middle" должно быть указано, какая строка файла known_hosts имеет отпечаток пальца. Отредактируйте файл, перейдите к этой строке и удалите его.

Для этого есть переключатель ssh-keygen ( -R).

man ssh-keygen гласит:

-R имя хоста

Удаляет все ключи, принадлежащие hostnameиз known_hostsфайла. Эта опция полезна для удаления хэшированных хостов (см. -HОпцию выше).

В предупреждении будет указана точная строка в известном файле hosts.

Вот пример:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@       WARNING: POSSIBLE DNS SPOOFING DETECTED!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
The RSA host key for foo-bar.net has changed,
and the key for the corresponding IP address 127.0.0.1
is unchanged. This could either mean that
DNS SPOOFING is happening or the IP address for the host
and its host key have changed at the same time.
Offending key for IP in /home/user/.ssh/known_hosts:6
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!

Видишь /home/user/.ssh/known_hosts:6часть? Он определяет файл и номер строки.

Вам нужно выполнить следующую команду, чтобы избавиться от этой проблемы. Откройте терминал и введите следующую команду:

Для всех приведенных ниже примеров просто замените значение после -R

ssh-keygen -R server-name
ssh-keygen -R server.ip.addre.ss
ssh-keygen -R 202.54.1.5
ssh-keygen -R server1.example.com

Вы также можете указать ssh не проверять файл known_hosts, используя флаги UserKnownHostsFile и StrictHostKeyChecking.

Например:

ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no user@example.com

Для простоты использования вы можете использовать псевдоним:

alias boldssh='ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no'

Теперь вы можете просто boldssh, когда вы уверены, что доверяете сертификату сервера.

Все ответы хороши, но для реального SSH pro у нас отсутствует информация о том, как удалить ssh-подпись с номером порта.

• Простая команда удаления подписи хоста SSH:

  ssh-keygen -R example.com
  

• Сложный ключ ssh удаляется, например, вы подключаетесь к ssh через нестандартный порт 222:

  ssh example.com -p 222
  

и вы получите предупреждение, и чтобы удалить это, вам нужно использовать квадратные скобки номер порта двоеточия:

    ssh-keygen -R [example.com]:222

Надеюсь, это поможет пользователям нестандартной конфигурации.

Вот метод, использующий редактор Ex:

ex +6d -scwq ~/.ssh/known_hosts

где 6-й номер вашей линии, указанный в предупреждающем сообщении. Такие как этот:

Оскорбляющий ключ для IP в /home/user/.ssh/known_hosts:6 <== НОМЕР ЛИНИИ

В общем, рекомендуется использоватьex для редактирования файлов неинтерактивно , а не то sed, что больше S- tream ED itor и его -iпараметр, который является нестандартным расширением FreeBSD.

Запись для имени хоста или ip должна быть в первом столбце. В предупреждении также должен быть указан номер строки, в которой находится нарушающий ключ.

Вы также можете удалить одну строку из известных хостов с помощью, например, rmknownhost 111 (111 - строка для удаления):

#! /usr/bin/env ruby
line = ARGV[0] || raise("gimme line to remove")
hosts = File.expand_path("~/.ssh/known_hosts")
content = File.readlines(hosts)
removed = content.delete_at line.to_i - 1
puts "Removed:\n#{removed}"
File.open(hosts, 'w'){|f| f.write content * ""}

Сохраните это как rmknownhostв папке из вашего PATH.

Это текстовый файл. Вы можете легко редактировать с помощью vi (m) и просто удалить нужную строку (dd) и сохранить файл (wq). Но если есть конкретная команда для удаления хоста, это, вероятно, самый безопасный метод.