ฉันสร้างเครื่องเสมือนหลายเครื่องในช่วงสองสามสัปดาห์ที่ผ่านมา ปัญหาคือ.ssh/known_hostsให้ฉันคนที่อยู่ตรงกลางคำเตือน สิ่งนี้เกิดขึ้นเนื่องจากมีลายนิ้วมืออื่นเชื่อมโยงกับ IP เครื่องเสมือน

อย่างไรก็ตามใน.ssh/known_hostsไฟล์ฉันไม่พบเร็กคอร์ดที่เกี่ยวข้องกับ IP มีเพียงสองสตริงที่แปลกประหลาดเช่นคีย์และ "ssh-rsa"

ไม่มีใครมีความคิดใด ๆ เกี่ยวกับการลบคีย์เก่าจากknown_hosts?

sed -i '6d' ~/.ssh/known_hosts

จะแก้ไขไฟล์ ~ / .ssh / known_hosts: 6 โดยลบบรรทัดที่ 6

ในความเห็นของฉันการใช้ssh-keygen -Rเป็นวิธีแก้ปัญหาที่ดีกว่าสำหรับผู้ใช้ที่ใช้ openssh ในขณะที่ผู้ดูแลระบบ Linux ทั่วไปของคุณจะทำดีกว่าเพื่อให้ทักษะการใช้งานของพวกเขาสดโดยใช้วิธีการข้างต้น

ทางออกที่ง่ายที่สุดคือ:

rm -f .ssh/known_hosts

ssh จะสร้างไฟล์ใหม่อีกครั้ง แต่คุณสูญเสียการตรวจสอบคีย์สำหรับโฮสต์อื่น!

หรือคุณสามารถใช้:

ssh-keygen -R "hostname"

หรือข้อความ ssh "man-in-the-middle" ควรระบุว่าบรรทัดใดของไฟล์ known_hosts ที่มีลายนิ้วมือที่ละเมิด แก้ไขไฟล์ข้ามไปที่บรรทัดนั้นและลบมัน

มีสวิตช์ ssh-keygen ( -R) สำหรับสิ่งนี้

man ssh-keygen อ่าน:

-R ชื่อโฮสต์

ลบคีย์ทั้งหมดที่hostnameเป็นของknown_hostsไฟล์ ตัวเลือกนี้มีประโยชน์ในการลบโฮสต์ที่ถูกแฮช (ดู-Hตัวเลือกด้านบน)

คำเตือนจะบอกบรรทัดที่แน่นอนในไฟล์โฮสต์ที่รู้จัก

นี่คือตัวอย่าง:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@       WARNING: POSSIBLE DNS SPOOFING DETECTED!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
The RSA host key for foo-bar.net has changed,
and the key for the corresponding IP address 127.0.0.1
is unchanged. This could either mean that
DNS SPOOFING is happening or the IP address for the host
and its host key have changed at the same time.
Offending key for IP in /home/user/.ssh/known_hosts:6
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!

ดู/home/user/.ssh/known_hosts:6ส่วนหรือไม่ มันระบุไฟล์และหมายเลขบรรทัด

คุณต้องเรียกใช้คำสั่งต่อไปนี้เพื่อกำจัดปัญหานี้ เปิดเทอร์มินัลแล้วพิมพ์คำสั่งต่อไปนี้:

สำหรับตัวอย่างทั้งหมดด้านล่างเพียงแทนที่ค่าหลังจาก -R

ssh-keygen -R server-name
ssh-keygen -R server.ip.addre.ss
ssh-keygen -R 202.54.1.5
ssh-keygen -R server1.example.com

คุณยังสามารถสั่งให้ ssh ไม่ตรวจสอบไฟล์ known_hosts โดยใช้การตั้งค่าสถานะ UserKnownHostsFile และ StrictHostKeyChecking

ตัวอย่างเช่น

ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no user@example.com

เพื่อความสะดวกในการใช้งานคุณสามารถใช้นามแฝงนี้:

alias boldssh='ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no'

ตอนนี้คุณสามารถทำได้เพียงแค่กล้าเมื่อใดก็ตามที่คุณมั่นใจว่าคุณเชื่อถือใบรับรองของเซิร์ฟเวอร์

คำตอบทั้งหมดเป็นสิ่งที่ดี แต่สำหรับ SSH จริงเราไม่มีข้อมูลวิธีการลบลายเซ็น ssh ด้วยหมายเลขพอร์ต

• คำสั่งลบโฮสต์ SSH แบบง่าย ๆ :

  ssh-keygen -R example.com
  

• การลบคีย์ ssh ที่ซับซ้อนเช่นคุณเชื่อมต่อกับ ssh บนพอร์ตที่ไม่ใช่มาตรฐาน 222:

  ssh example.com -p 222
  

และคุณได้รับคำเตือนและหากต้องการลบสิ่งนี้คุณต้องใช้หมายเลขพอร์ตโคลอนสแควร์วงเล็บ:

    ssh-keygen -R [example.com]:222

หวังว่านี่จะช่วยผู้ใช้ที่ไม่ได้มาตรฐาน

นี่คือวิธีการใช้โปรแกรมแก้ไข Ex:

ex +6d -scwq ~/.ssh/known_hosts

โดยที่ 6 คือหมายเลขบรรทัดของคุณที่กล่าวถึงในข้อความเตือน เช่นนี้

คีย์ที่ละเมิดสำหรับ IP ใน /home/user/.ssh/known_hosts:6 <== หมายเลขบรรทัด

โดยทั่วไปควรใช้exเพื่อแก้ไขไฟล์ที่ไม่ใช่แบบโต้ตอบแทนที่จะsedเป็นS tream ED itor และ-iพารามิเตอร์ซึ่งเป็นส่วนเสริม FreeBSD ที่ไม่ได้มาตรฐาน

รายการสำหรับชื่อโฮสต์หรือ ip ควรอยู่ในคอลัมน์แรก คำเตือนควรแสดงหมายเลขบรรทัดที่มีคีย์ที่ละเมิดอยู่

นอกจากนี้คุณยังสามารถลบบรรทัดเดียวออกจากโฮสต์ที่รู้จักด้วยเช่นrmknownhost 111 (111 เป็นบรรทัดที่จะลบ):

#! /usr/bin/env ruby
line = ARGV[0] || raise("gimme line to remove")
hosts = File.expand_path("~/.ssh/known_hosts")
content = File.readlines(hosts)
removed = content.delete_at line.to_i - 1
puts "Removed:\n#{removed}"
File.open(hosts, 'w'){|f| f.write content * ""}

บันทึกเป็นในโฟลเดอร์จากคุณrmknownhostPATH

มันเป็นไฟล์ข้อความ คุณสามารถแก้ไขได้อย่างง่ายดายด้วย vi (m) และเพียงแค่ลบบรรทัดที่เป็นปัญหา (dd) และบันทึกไฟล์ (wq) แต่ถ้ามีคำสั่งเฉพาะในการลบโฮสต์นั่นอาจเป็นวิธีที่ปลอดภัยที่สุด