Можно ли удалить определенный ключ хоста из файла known_hosts SSH?

Можно ли удалить определенный ключ хоста из файла known_hosts SSH?

Я обычно заканчиваю тем, что удаляю весь known_hostsфайл, с которым у меня нет проблем, но просто из любопытства, возможно ли удалить только одну запись?

Я открыл known_hostsфайл, но я изо всех сил пытаюсь понять его содержание.

Ниже приведено сообщение, которое заставило меня задать этот вопрос:

Add correct host key in /home/wissen16/.ssh/known_hosts to get rid of this message.
Offending key in /home/wissen16/.ssh/known_hosts:1
RSA host key for foo.com has changed and you have requested strict checking.
Host key verification failed.

Используйте эту команду, чтобы удалить записи из known_hosts:

ssh-keygen -R hostname

Да, вы можете удалить только один ключ. Просто откройте его в редакторе и удалите оскорбительную строку. Число после двоеточия в сообщении об ошибке является номером строки, так что это строка для удаления - строка 1 в вашем примере ..

Я только недавно начал использовать ключи хоста, но когда я их перепутал, это, как правило, по одному ключу на строку, поэтому делайте резервную копию файла и удаляйте их по одному, пока не найдете нужный. Затем добавьте остальные обратно. Это долгий путь, но он должен работать.

Также основанный на этой ошибке, и не зная, что вообще, это может быть первый ключ хоста в файле, который является проблемой, поэтому откройте файл с помощью vim

vim ~/.ssh/known_hosts

и ударил

dd

затем сохраните его.

Использование ssh-keygen -R hostname не всегда будет работать. Если у вас есть более новая версия SSH, которая «скрывает» имена хостов для предотвращения перехвата ssh-agent, очевидно, ssh-keygen не сможет отменить хэширование имени хоста.

Например, у меня есть хост с именем build-node-01, и я подключился к нему и принял ключ. Затем я воссоздаю его с нуля, получаю новый отпечаток хоста и пытаюсь восстановить соединение, я получу предупреждение о конфликте в строке X (скажем, 3). Я бегу ssh-keygen -R hostname, но при следующей попытке подключения я получаю предупреждение о конфликте. Я проверил файл только для того, чтобы обнаружить, что имя хоста было хешировано и отображалось как [1] Bu4Ch@R@4D0M57uFFвместо читаемого имени хоста.

В этом случае единственный способ успешно удалить нарушающий хост - использовать

sed -i 'xd' ~/.ssh/known_hosts

Чтобы сделать это на шаг дальше, вы можете сделать резервную копию known_hosts на случай, если удалите неправильную строку, в этом случае просто добавьте .bak (или любое расширение) к опции -i, чтобы создать резервную копию с этим расширение. Использование ssh-keygen делает это автоматически.

sed -i.bak 'xd' ~/.ssh/known_hosts

Просто чтобы поделиться еще одним простым и понятным ответом, который я только что нашел. Удаление имени хоста мне не подходит, так как файл known_hosts хэшируется. Тем не менее, я мог бы вручную отредактировать запись хоста на основе номера строки в сообщении об ошибке. Как уже отмечал Майк Скотт, номер строки имени хоста, который нарушил работу, указан в сообщении об ошибке.

Или я могу сделать это. Отсюда: как исправить неправильный ключ в файле ssh known_hosts

Я получил немного магии кли

sed -i 'xd' ~/.ssh/known_hosts

Замените х на номер строки и вуаля. Он также предлагает perl-ответ, если sed не будет работать.

sed '/10\.20\.120\.211/d' ~/.ssh/known_hosts > temp && mv temp ~/.ssh/known_hosts

В этом случае 10.20.120.211 - это хост, который я хочу удалить из моего файла known_hosts, убедитесь, что вы экранировали специальные символы, такие как (.)

Вы можете избежать удаления конкретного хоста, обновив его:

ssh-keyscan -t ecdsa hostname >> ~/.ssh/known_hosts

Таким образом, вам не нужно снова подключаться к хосту.