Ich habe in den letzten Wochen mehrere virtuelle Maschinen gebaut. Das Problem ist, das .ssh/known_hostsmich der Mann in der Mitte warnt. Dies liegt daran, dass der IP-Adresse der virtuellen Maschine ein anderer Fingerabdruck zugeordnet ist.

In der .ssh/known_hostsDatei finde ich jedoch keinen Datensatz in Bezug auf die IP, sondern nur zwei bizarre, schlüsselähnliche Zeichenfolgen und "ssh-rsa".

Hat jemand eine Idee, wie man den alten Schlüssel entfernt known_hosts?

sed -i '6d' ~/.ssh/known_hosts

Ändert die Datei ~ / .ssh / known_hosts: 6 und entfernt die 6. Zeile.

Meiner Meinung nach ssh-keygen -Rist using eine bessere Lösung für einen OpenSSH-Poweruser, während Ihr regulärer Linux-Administrator mit der oben beschriebenen Methode besser dafür sorgen würde, dass seine / ihre Sed Skills auf dem neuesten Stand bleiben.

Die einfachste Lösung ist:

rm -f .ssh/known_hosts

ssh erstellt die Datei erneut, aber Sie verlieren die Schlüsselüberprüfung für andere Hosts!

Oder Sie können verwenden:

ssh-keygen -R "hostname"

Oder die ssh "man-in-the-middle" -Nachricht sollte angeben, in welcher Zeile der Datei known_hosts sich der fehlerhafte Fingerabdruck befindet. Bearbeiten Sie die Datei, springen Sie zu dieser Zeile und löschen Sie sie.

Dafür gibt es einen ssh-keygen switch ( -R).

man ssh-keygen liest:

-R Hostname

Entfernt alle Schlüssel hostnameaus einer known_hostsDatei. Diese Option ist nützlich, um gehashte Hosts zu löschen (siehe die -Hobige Option).

Die Warnung teilt Ihnen die genaue Zeile in der bekannten Hosts-Datei mit.

Hier ist ein Beispiel:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@       WARNING: POSSIBLE DNS SPOOFING DETECTED!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
The RSA host key for foo-bar.net has changed,
and the key for the corresponding IP address 127.0.0.1
is unchanged. This could either mean that
DNS SPOOFING is happening or the IP address for the host
and its host key have changed at the same time.
Offending key for IP in /home/user/.ssh/known_hosts:6
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!

Sehen Sie den /home/user/.ssh/known_hosts:6Teil? Es gibt die Datei- und Zeilennummer an.

Sie müssen den folgenden Befehl ausführen, um dieses Problem zu beheben. Öffnen Sie das Terminal und geben Sie den folgenden Befehl ein:

Ersetzen Sie für alle folgenden Beispiele einfach den Wert nach -R

ssh-keygen -R server-name
ssh-keygen -R server.ip.addre.ss
ssh-keygen -R 202.54.1.5
ssh-keygen -R server1.example.com

Sie können ssh auch anweisen, die Datei known_hosts nicht mit den Flags UserKnownHostsFile und StrictHostKeyChecking zu überprüfen.

Zum Beispiel:

ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no user@example.com

Zur Vereinfachung der Verwendung können Sie Folgendes aliasen:

alias boldssh='ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no'

Jetzt können Sie einfach fett schreiben, wenn Sie sicher sind, dass Sie dem Zertifikat des Servers vertrauen.

Alle Antworten sind gut, aber für echte SSH-Profis fehlen Informationen zum Entfernen der SSH-Signatur mit Portnummer.

• Einfacher Befehl zum Entfernen der SSH-Hostsignatur:

  ssh-keygen -R example.com
  

• Komplexes Entfernen des SSH-Schlüssels, z. B. Sie stellen eine Verbindung zu SSH über nicht standardmäßigen Port 222 her:

  ssh example.com -p 222
  

und Sie erhalten eine Warnung, und um diese zu entfernen, müssen Sie die Doppelpunkt-Portnummer in eckigen Klammern verwenden:

    ssh-keygen -R [example.com]:222

Hoffe, dies hilft nicht-standardmäßigen Konfigurationsbenutzern.

Hier ist eine Methode mit dem Ex-Editor:

ex +6d -scwq ~/.ssh/known_hosts

Dabei steht 6 für die in der Warnmeldung angegebene Zeilennummer. Wie dieser:

Beleidigender Schlüssel für IP in /home/user/.ssh/known_hosts:6 <== LINE NUMBER

Im Allgemeinen ist es ratsam , verwendenex , um die Dateien nicht interaktiv zu bearbeiten , statt sed, was mehr ist ein S tream ED itor und seine -iParameter, der eine Nicht-Standard - FreeBSD - Erweiterung ist.

Der Eintrag für den Hostnamen oder die IP sollte in der ersten Spalte sein. In der Warnung sollte auch eine Zeilennummer aufgeführt sein, in der der fehlerhafte Schlüssel liegt.

Sie können auch eine einzelne Zeile von bekannten Hosts mit z. B. rmknownhost 111 entfernen (111 ist die zu entfernende Zeile):

#! /usr/bin/env ruby
line = ARGV[0] || raise("gimme line to remove")
hosts = File.expand_path("~/.ssh/known_hosts")
content = File.readlines(hosts)
removed = content.delete_at line.to_i - 1
puts "Removed:\n#{removed}"
File.open(hosts, 'w'){|f| f.write content * ""}

Speichern Sie dies als rmknownhostin einem Ordner von Ihrem PATH.

Es ist eine Textdatei. Sie können die betreffende Zeile einfach mit vi (m) bearbeiten, löschen (dd) und die Datei speichern (wq). Wenn es jedoch einen bestimmten Befehl zum Entfernen eines Hosts gibt, ist dies wahrscheinlich die sicherste Methode.