เหตุใดฉันจึงมีสองรายการต่อเซิร์ฟเวอร์ในไฟล์รู้จัก _ โฮสต์

ใน mac ของฉันฉันมี 1 รายการต่อเซิร์ฟเวอร์ใน~/.ssh/known_hostsไฟล์ใน Ubuntu ฉันสังเกตว่ามีสองรายการต่อเซิร์ฟเวอร์ ทำไมถึงเป็นอย่างนั้น?

รูปแบบคือ:

|1|wwwwwwwwwwwwwww=|wwwwwwwwww= ecdsa-sha2-nistp256 AAAAAAAAAA+AAAAA=
|1|vvvvvvvvvvvvvvv=|vvvvvvvvvv= ecdsa-sha2-nistp256 AAAAAAAAAA+AAAAA=

ในรายการทั้งสองส่วนแรกก่อน ecdsa-sha2-nistp256 จะแตกต่างกัน หลังจาก ecdsa-sha2-nistp256 มันเหมือนกัน (ผับคีย์ฉันจินตนาการ)

ฉัน ssh เข้าสู่เซิร์ฟเวอร์ A และจากนั้นฉันไปที่เซิร์ฟเวอร์ B. ฉันไม่ได้เพิ่มรายการด้วยตนเองฉันเห็นคำเตือน ubuntu และอนุญาตให้เพิ่มไปยังไฟล์ known_hosts

ฉันว่างไฟล์ known_hosts สำหรับการทดสอบนี้

ฉันสงสัยอย่างสมเหตุสมผลว่ารายการพิเศษนั้นใช้สำหรับที่อยู่ ipv6 แม้ว่าฉันจะไม่ได้ใช้เพื่อเชื่อมต่อก็ตาม ubuntu เพิ่มโดยอัตโนมัติถ้ามีหรือไม่?

คุณมีสองรายการเพราะรายการหนึ่งเป็นโดเมนและอีกรายการหนึ่งตามที่อยู่ IP ดังนั้นตัวอย่างของคุณ:

|1|wwwwwwwwwwwwwww=|wwwwwwwwww= ecdsa-sha2-nistp256 AAAAAAAAAA+AAAAA=
|1|vvvvvvvvvvvvvvv=|vvvvvvvvvv= ecdsa-sha2-nistp256 AAAAAAAAAA+AAAAA=

อาจมีผลในการอ่าน:

[example.com] ecdsa-sha2-nistp256 AAAAAAAAAA+AAAAA=
[192.168.6.8] ecdsa-sha2-nistp256 AAAAAAAAAA+AAAAA=

หากคุณปิดการใช้งานโฮสต์ hashing ที่รู้จัก (เพิ่มลงHashKnownHosts noในไฟล์ ~ / .ssh / config) ของคุณคุณจะเห็นสิ่งที่เกิดขึ้นแต่ในไฟล์ known_host ที่ไม่ได้แฮชไฟล์ทั้งโดเมนและที่อยู่ IP จะปรากฏในบรรทัดเดียวกันดังนั้นพวกเขา มีลักษณะเช่นนี้:

[example.com],[192.168.6.8] ecdsa-sha2-nistp256 AAAAAAAAAA+AAAAA=

มีการอภิปรายเพิ่มเติมเกี่ยวกับรูปแบบไฟล์ known_hosts ที่นี่

คุณควรมีคีย์เดียวสำหรับแต่ละเซิร์ฟเวอร์ที่คุณเชื่อมต่อ ไม่ว่าคุณจะเชื่อมต่อกับเซิร์ฟเวอร์สองเครื่องในเวลาต่างๆหรือเปลี่ยนรหัสบนเซิร์ฟเวอร์เดียวของคุณ

เมื่อคุณเชื่อมต่อกับเซิร์ฟเวอร์ ssh เป็นครั้งแรกระบบจะถามคุณว่าต้องการเพิ่มคีย์ไปยังโฮสต์ที่รู้จักหรือไม่

ดูเหมือนสิ่งนี้:

ดังนั้นคุณจึงรับกุญแจกับลูกค้าของคุณในบางเวลา

ด้วยการเชื่อมต่อที่ตามมาแต่ละครั้งเมื่อคุณเชื่อมต่อกับเซิร์ฟเวอร์คีย์จะถูกเปรียบเทียบและคุณจะได้รับคำเตือนหากมีการเปลี่ยนแปลง

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@) @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ มันเป็นไปได้ที่บางคนกำลังทำสิ่งที่น่ารังเกียจ! บางคนอาจกำลังดักฟังคุณอยู่ในขณะนี้ (การโจมตีแบบคนกลาง)! อาจเป็นไปได้ว่าคีย์โฮสต์ RSA เพิ่งมีการเปลี่ยนแปลง ลายนิ้วมือสำหรับคีย์ RSA ที่ส่งโดยโฮสต์ระยะไกลคือ f2: 92: 1d: da: 81: 2a: d7: 16: 0a: 48: f0: 43: 20: 1c: f4: b5 กรุณาติดต่อผู้ดูแลระบบของคุณ เพิ่มคีย์โฮสต์ที่ถูกต้องใน /home/bodhi/.ssh/known_hosts เพื่อกำจัดข้อความนี้ คีย์ที่ละเมิดใน /home/bodhi/.ssh/known_hosts:1

ดู: http://bodhizazen.com/Tutorials/SSH_overview#Security