Тимчасово ігнорувати мій файл ~ ~ / .ssh / known_hosts`?

Чи є спосіб тимчасово проігнорувати мій ~/.ssh/known_hostsфайл?

mbp:~ alexus$ ssh 10.52.11.171
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx.
Please contact your system administrator.
Add correct host key in /Users/alexus/.ssh/known_hosts to get rid of this message.
Offending RSA key in /Users/alexus/.ssh/known_hosts:155
RSA host key for 10.52.11.171 has changed and you have requested strict checking.
Host key verification failed.
mbp:~ alexus$ 

ПРИМІТКА:

.. за кількома відповідями / коментарями я розумію, що моє запитання трохи вводить в оману, так коротко, як очікується, поведінка), тому це нормально (у моєму випадку) є поважна причина цього, чому я хочу побачити "ігноруй це")

Ви можете ssh -o StrictHostKeyChecking=noвимкнути перевірку на known_hostsмить. Але я б радив проти цього. Ви дійсно повинні перевірити, чому ключ хоста змінився.

Інший варіант - додати певний запис до вашого ~/.ssh/configхоста. Це може бути правильним підходом, якщо у вас є певний хост, який генерує нові хост-ключі щоразу, коли він перезавантажується, і він перезавантажується з поважної причини кілька разів на день.

Host <your problematic host>
  StrictHostKeyChecking no

Щоб повністю ігнорувати відомий файл хостів у середовищі POSIX, встановіть параметри GlobalKnownHostsFileта UserKnownHostsFileпараметри /dev/null:

ssh -o GlobalKnownHostsFile=/dev/null -o UserKnownHostsFile=/dev/null user@host

Якщо встановити цей StrictHostKeyChecking=noпараметр, ви зможете підключитися, але SSH все одно покаже попередження :

ssh -o StrictHostKeyChecking=no user@host

Як зазначали інші, можливо, краще вирішити основне питання. Ви можете розглянути можливість автентифікації SSH сертифікатів, наприклад, для перевірки хостів.

Якщо ви перевстановили сервер і, отже, ідентифікатор змінився, вам слід просто видалити вказаний рядок 155 /Users/alexus/.ssh/known_hostsі продовжити.

Якщо ви переключаєтесь між різними приватними мережами, вам слід використовувати замість імен хостів, щоб замість цього підключитися, оскільки ssh-клієнт також зберігатиме ключі залежно від імені хоста. Додайте щось подібне до свого /etc/hosts:

10.52.11.171 server1
10.52.11.171 server2

а потім використовувати ssh server1при підключенні до підмережі 1 та ssh server2підключенні до підмережі2. Таким чином, обидва сервери можуть мати різні хост-ключі.

-o StrictHostKeyChecking=no працює, лише якщо хост ще не присутній у файлі знаних_хостів.

Я думаю, що це чистіше (без попереджень), якщо ви очікуєте, що ключ хостів зміниться, можливо, через клонування vm, щоб застосувати ігнорування таких типів хостів, як цей:

# Handle possible SSH key changes
host_key=$(ssh-keyscan -t rsa ${host_ip})
grep "${host_key}" ~/.ssh/known_hosts >/dev/null || {
    ssh-keygen -R ${host_ip}
    echo ${host_key} >>  ~/.ssh/known_hosts
}

# connect as normal way
ssh root@${host_ip} "hostname"

Деякі люди кажуть, що це не правильно, ви не робите це і так далі, але мені це потрібно ще раз, щоб перевірити пару вбудованих пристроїв. Вам потрібно відключити StrictHostKeyChecking=no, це правильно, але також скинути відомий файл хостів у /dev/null. Ось приклад з автологіном та psна віддаленому пристрої.

sshpass -p pass ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null user@host 'ps ax'

Увійдіть на всі свої сервери (і якщо RedHat), rm -f /etc/ssh/ssh_host_*а потім перезапустіть SSHD.

Це створить нові хост-ключі SSH, які не потрібно ігнорувати.

Я можу придумати лише один екземпляр, коли ключі SSH, клоновані на декількох серверах, не тільки бажані, але й не кидають жодних попереджень. Множини одного запису A. Усі хости із записом A мають однаковий ключ.