Як керувати моїм .ssh / known_hosts файлом

Я запускаю робочий стіл Ubuntu з купою віртуальних серверів у Virtual Box для тестування матеріалів тощо. У минулому я також підключався до інших видів віддалених ящиків VPS Linux. На даний момент у моєму .ssh/known_hostsфайлі є ціла купа ключів, більшість з яких вже не використовується.

Я хочу очистити свій .ssh/known_hostsфайл, але як я можу знати, який ключ належить до хоста? Тобто як я можу знати, які ключі я можу безпечно вийняти та які слід залишити в спокої?

Щоб дізнатись, яка запис є для відомого імені хоста в known_hosts:

 # ssh-keygen -H  -F <hostname or IP address>

Щоб видалити один запис із відомих_хостів:

 # ssh-keygen -R <hostname or IP address>

Якщо у вас є список усіх ваших господарів, ви можете зробити щось подібне

ssh-keyscan -t rsa,dsa -f list_of_hosts > ~/.ssh/known_hosts

Це замінить ваш .ssh / known_hosts файл із новоствореним на основі сканування хостів.

А також робити те, що пропонує інше; Тут HashKknownHosts - це більше роздратування, ніж допомога.

З труднощами ...

Ubuntu за замовчуванням хешує імена хостів файл відомих_хостів (це не поведінка за відкритим типом за замовчуванням), щоб ускладнювати, хто читає файл, знати, до яких систем ви маєте доступ.

Якщо ви дійсно хотіли очистити файл, найпростіший варіант - це, мабуть, просто видалити його та перевірити ключі для серверів, яких ви знаєте, як вони виникають, але насправді я б просто залишив відомі_хости в спокої.

Ви можете зупинити хешування нових записів хостів, коментуючи параметр у / etc / ssh / ssh_config

#HashKnownHosts yes

У моєму файлі знаних_хостів було понад 300 застарілих записів. Не впевнений, що він буде працювати для всіх систем (або навіть більшості систем), але ось мій сценарій Q&D. Можливо, вам доведеться відрегулювати відповідні рядки або розташування.

#!/bin/sh
list=`cat ~/.ssh/known_hosts | awk '{print $1}' |sed -e 's/,/ /g' | sort -u `

listsorted=$(printf "%s\n" ${list[@]} | sort -u)
echo $listsorted
#listsorted="10.2.10.1"
echo > /tmp/sshstat.txt
for host in $listsorted ;
do
echo $host 
ssh -oBatchMode=yes -oConnectTimeout=2  root@${host} "exit" >/tmp/sshstat.txt 2>&1 
ret=$?
if [ $ret -ne 0 ]; then
     echo "Failed: $host"
     echo sed -i.bak \"/$host/d\" "~/.ssh/known_hosts" | sh
else
    grep "Offending RSA" /tmp/sshstat.txt |  sed -e 's/:/ /g' | awk '{printf "sed -i.bak -e \"%dd\" %s  \n", $6, "~/.ssh/known_hosts" }' | sh
   fi
done
#echo $list