Saya membangun beberapa mesin virtual selama beberapa minggu terakhir. Masalahnya adalah, .ssh/known_hostsmemberi saya Pria di tengah peringatan. Ini terjadi karena sidik jari lain dikaitkan dengan IP mesin virtual.

.ssh/known_hostsNamun, dalam file tersebut, saya tidak menemukan catatan yang terkait dengan IP, hanya dua string yang mirip kunci dan "ssh-rsa".

Adakah yang punya ide tentang cara menghapus kunci lama known_hosts?

sed -i '6d' ~/.ssh/known_hosts

Akan memodifikasi file ~ / .ssh / known_hosts: 6, menghapus baris ke-6.

Menurut pendapat saya, menggunakan ssh-keygen -Radalah solusi yang lebih baik untuk pengguna daya openssh, sementara admin Linux reguler Anda akan melakukan yang lebih baik untuk menjaga keterampilannya tetap segar dengan menggunakan metode di atas.

Solusi paling sederhana adalah:

rm -f .ssh/known_hosts

ssh akan membuat ulang file lagi, tetapi Anda kehilangan kunci untuk memeriksa host lain!

Atau, Anda dapat menggunakan:

ssh-keygen -R "hostname"

Atau pesan ssh "man-in-the-middle" harus menunjukkan baris mana dari file known_hosts yang memiliki sidik jari yang menyinggung. Edit file, lompat ke baris itu dan hapus.

Ada saklar ssh-keygen ( -R) untuk ini.

man ssh-keygen berbunyi:

-R Nama host

Menghapus semua kunci milik hostnamedari suatu known_hostsfile. Opsi ini berguna untuk menghapus host hash (lihat -Hopsi di atas).

Peringatan akan memberi tahu Anda baris persis di file host yang dikenal.

Ini sebuah contoh:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@       WARNING: POSSIBLE DNS SPOOFING DETECTED!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
The RSA host key for foo-bar.net has changed,
and the key for the corresponding IP address 127.0.0.1
is unchanged. This could either mean that
DNS SPOOFING is happening or the IP address for the host
and its host key have changed at the same time.
Offending key for IP in /home/user/.ssh/known_hosts:6
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!

Lihat /home/user/.ssh/known_hosts:6bagian itu? Ini menentukan file dan nomor baris.

Anda perlu menjalankan perintah berikut untuk menyingkirkan masalah ini. Buka terminal dan ketik perintah berikut:

Untuk semua contoh di bawah ini, ganti saja nilai setelah -R

ssh-keygen -R server-name
ssh-keygen -R server.ip.addre.ss
ssh-keygen -R 202.54.1.5
ssh-keygen -R server1.example.com

Anda juga dapat menginstruksikan ssh untuk tidak memeriksa file known_hosts menggunakan flag UserKnownHostsFile dan StrictHostKeyChecking.

Misalnya:

ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no [email protected]

Untuk kemudahan penggunaan Anda dapat alias ini:

alias boldssh='ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no'

Sekarang Anda bisa boldsh kapan saja Anda yakin mempercayai sertifikat server.

Semua jawaban baik, tetapi untuk SSH pro nyata kami kehilangan informasi cara menghapus ssh signature dengan nomor port.

• Perintah hapus tanda tangan host SSH sederhana:

  ssh-keygen -R example.com
  

• Hapus kunci ssh kompleks, misalnya Anda terhubung ke ssh pada port non standar 222:

  ssh example.com -p 222
  

dan Anda mendapatkan peringatan, dan untuk menghapus ini, Anda harus menggunakan nomor porta tanda kurung siku:

    ssh-keygen -R [example.com]:222

Semoga ini bisa membantu bagi pengguna konfigurasi non-standar.

Berikut adalah metode menggunakan Ex editor:

ex +6d -scwq ~/.ssh/known_hosts

di mana 6 adalah nomor baris Anda yang disebutkan dalam pesan peringatan. Seperti ini:

Kunci menyinggung IP di /home/user/.ssh/known_hosts:6 <== LINE NUMBER

Secara umum, itu disarankan untuk menggunakanex untuk mengedit file non-interaktif , bukan sed, yang lebih merupakan S tream ED itor dan yang -iparameter yang merupakan ekstensi non-standar FreeBSD.

Entri untuk nama host atau ip harus di kolom pertama. Peringatan juga harus mencantumkan nomor baris di mana kunci yang menyinggung berada.

Anda juga dapat menghapus satu baris dari host yang dikenal dengan mis. Rmknownhost 111 (111 adalah baris yang harus dihapus):

#! /usr/bin/env ruby
line = ARGV[0] || raise("gimme line to remove")
hosts = File.expand_path("~/.ssh/known_hosts")
content = File.readlines(hosts)
removed = content.delete_at line.to_i - 1
puts "Removed:\n#{removed}"
File.open(hosts, 'w'){|f| f.write content * ""}

Simpan ini seperti rmknownhostdalam folder dari folder Anda PATH.

Ini adalah file teks. Anda dapat dengan mudah mengedit dengan vi (m) dan cukup menghapus baris yang dimaksud (dd), dan menyimpan file (wq). Tetapi jika ada perintah khusus untuk menghapus host, itu mungkin metode yang paling aman.