Apakah mungkin untuk menghapus kunci host tertentu dari file SSH's known_hosts?

Apakah mungkin untuk menghapus kunci host tertentu dari file SSH's known_hosts?

Saya biasanya berakhir menghapus seluruh known_hostsfile, yang saya tidak punya masalah dengan melakukan, tetapi hanya karena penasaran, apakah mungkin untuk menghapus hanya satu entri?

Saya membuka known_hostsfile, tetapi saya berjuang untuk memahami isinya.

Di bawah ini adalah pesan yang saya hadapi, yang membuat saya menanyakan pertanyaan ini:

Add correct host key in /home/wissen16/.ssh/known_hosts to get rid of this message.
Offending key in /home/wissen16/.ssh/known_hosts:1
RSA host key for foo.com has changed and you have requested strict checking.
Host key verification failed.

Gunakan perintah ini untuk menghapus entri dari known_hosts:

ssh-keygen -R hostname

Ya, Anda dapat menghapus hanya satu kunci. Cukup buka di editor dan hapus baris yang menyinggung. Nomor setelah titik dua dalam pesan kesalahan adalah nomor baris, jadi itu baris yang akan dihapus - baris 1 dalam contoh Anda ..

Saya baru-baru ini mulai menggunakan kunci host, tetapi ketika saya telah mengacaukannya, biasanya satu kunci per baris jadi buat cadangan file dan hapus satu per satu sampai Anda menemukan yang tepat. Kemudian tambahkan yang lain kembali. Sedikit jalan panjang untuk melakukannya, tetapi harus berhasil.

Juga didasarkan pada kesalahan itu, dan tanpa tahu apa yang pernah terjadi, itu bisa menjadi kunci host pertama dalam file yang merupakan masalah sehingga buka file dengan vim

vim ~/.ssh/known_hosts

dan tekan

dd

lalu simpan.

Menggunakan ssh-keygen -R hostname tidak akan selalu berfungsi. Jika Anda memiliki versi SSH yang lebih baru yang "menyembunyikan" nama host untuk mencegah pembajakan ssh-agent, tampaknya ssh-keygen tidak dapat melepaskan nama host.

Sebagai contoh, saya memiliki host yang disebut build-node-01 dan saya telah terhubung dengannya dan menerima kuncinya. Saya kemudian membangunnya kembali dari awal, mendapatkan sidik jari host baru dan saya mencoba untuk menyambung kembali, saya akan mendapat peringatan bahwa ada konflik di jalur X (katakanlah 3). Saya berlari ssh-keygen -R hostname, tetapi saat berikutnya saya mencoba menghubungkan saya masih mendapat peringatan bahwa ada konflik. Saya memeriksa file hanya untuk menemukan bahwa nama host hash dan muncul sebagai [1] Bu4Ch@R@4D0M57uFFbukannya nama host yang dapat dibaca.

Dalam hal ini satu-satunya cara untuk berhasil menghapus host yang bersalah adalah dengan menggunakannya

sed -i 'xd' ~/.ssh/known_hosts

Untuk mengambil langkah ini selangkah lebih jauh, Anda mungkin ingin membuat cadangan dari known_hosts jika Anda menghapus baris yang salah, dalam hal ini tambahkan saja .bak (atau ekstensi apa saja) ke opsi -i untuk membuat cadangan dengan itu perpanjangan. Menggunakan ssh-keygen melakukan ini secara otomatis.

sed -i.bak 'xd' ~/.ssh/known_hosts

Sekedar berbagi jawaban bersih dan mudah yang baru saja saya temukan. Menghapus nama host tidak cocok untuk saya, karena file known_hosts di-hash. Namun, saya BISA secara manual mengedit entri host berdasarkan nomor baris dalam pesan kesalahan. Seperti dicatat oleh Mike Scott sebelumnya, nomor baris nama host yang menyinggung ada di pesan kesalahan.

Atau, saya bisa melakukan ini. Dari sini: cara memperbaiki kunci yang menyinggung di file ssh known_hosts

Saya mendapat sedikit cli magic ini

sed -i 'xd' ~/.ssh/known_hosts

Ganti x dengan nomor baris, dan voila. Dia juga menawarkan jawaban perl jika sed tidak akan berfungsi.

sed '/10\.20\.120\.211/d' ~/.ssh/known_hosts > temp && mv temp ~/.ssh/known_hosts

Dalam hal ini, 10.20.120.211 adalah host yang ingin saya hapus dari file known_hosts saya, pastikan Anda keluar dari karakter khusus seperti (.)

Anda dapat menghindari menghapus host tertentu dengan memperbaruinya:

ssh-keyscan -t ecdsa hostname >> ~/.ssh/known_hosts

Dengan cara ini Anda tidak perlu terhubung lagi ke host.