วิธีจัดการไฟล์. ssh / known_hosts ของฉัน

ฉันใช้เดสก์ท็อป Ubuntu พร้อมเซิร์ฟเวอร์เสมือนจำนวนมากใน Virtual Box เพื่อทดสอบสิ่งของ ฯลฯ ในอดีตฉันยังเชื่อมต่อกับกล่อง VPS Linux ระยะไกลชนิดอื่นด้วย ปัจจุบัน.ssh/known_hostsไฟล์ของฉันมีทั้งพวงกุญแจซึ่งส่วนใหญ่ไม่ได้ใช้งานอีกต่อไป

ฉันต้องการล้าง.ssh/known_hostsไฟล์ของฉันแต่ฉันจะรู้ได้อย่างไรว่าคีย์ใดเป็นของโฮสต์ใด คือฉันจะรู้ได้อย่างไรว่ากุญแจใดที่ฉันสามารถลบได้อย่างปลอดภัยและกุญแจที่ควรทิ้งไว้คนเดียว?

ในการค้นหาว่ารายการใดมีไว้สำหรับชื่อโฮสต์ที่รู้จักใน known_hosts:

 # ssh-keygen -H  -F <hostname or IP address>

หากต้องการลบรายการเดียวจาก known_hosts:

 # ssh-keygen -R <hostname or IP address>

หากคุณมีรายชื่อโฮสต์ทั้งหมดของคุณคุณสามารถทำสิ่งที่ต้องการ

ssh-keyscan -t rsa,dsa -f list_of_hosts > ~/.ssh/known_hosts

ซึ่งจะเขียนทับไฟล์. ssh / known_hosts ของคุณด้วยไฟล์ที่สร้างขึ้นใหม่ตามการสแกนโฮสต์

และยังทำในสิ่งที่ผู้อื่นเสนอแนะ HashKnownHosts น่ารำคาญกว่าความช่วยเหลือที่นี่

ด้วยความยากลำบาก ...

อูบุนตูโดยค่าเริ่มต้นแฮชชื่อโฮสต์ไฟล์ known_hosts (นี่ไม่ใช่พฤติกรรม openssh เริ่มต้น) เพื่อให้ทุกคนที่อ่านไฟล์รู้ว่าระบบที่คุณเข้าถึงนั้นเป็นเรื่องยาก

หากคุณต้องการล้างไฟล์จริงๆตัวเลือกที่ง่ายที่สุดน่าจะเป็นเพียงแค่ลบมันออกและตรวจสอบคีย์สำหรับเซิร์ฟเวอร์ที่คุณรู้ว่ามันเกิดขึ้น แต่จริงๆแล้วฉันเพิ่งจะรู้จัก

คุณสามารถหยุดรายการโฮสต์ใหม่จากการถูกแฮชโดยแสดงความคิดเห็นตัวเลือกใน / etc / ssh / ssh_config

#HashKnownHosts yes

ฉันมีรายการเก่าค้างมากกว่า 300 รายการในไฟล์ known_hosts ของฉัน ไม่แน่ใจว่ามันจะใช้ได้กับทุกระบบ (หรือแม้แต่ระบบส่วนใหญ่) แต่นี่คือสคริปต์ Q & D ของฉัน คุณอาจต้องปรับสตริงหรือตำแหน่งที่ตรงกัน

#!/bin/sh
list=`cat ~/.ssh/known_hosts | awk '{print $1}' |sed -e 's/,/ /g' | sort -u `

listsorted=$(printf "%s\n" ${list[@]} | sort -u)
echo $listsorted
#listsorted="10.2.10.1"
echo > /tmp/sshstat.txt
for host in $listsorted ;
do
echo $host 
ssh -oBatchMode=yes -oConnectTimeout=2  root@${host} "exit" >/tmp/sshstat.txt 2>&1 
ret=$?
if [ $ret -ne 0 ]; then
     echo "Failed: $host"
     echo sed -i.bak \"/$host/d\" "~/.ssh/known_hosts" | sh
else
    grep "Offending RSA" /tmp/sshstat.txt |  sed -e 's/:/ /g' | awk '{printf "sed -i.bak -e \"%dd\" %s  \n", $6, "~/.ssh/known_hosts" }' | sh
   fi
done
#echo $list