Я побудував кілька віртуальних машин протягом останніх тижнів. Проблема в тому, що .ssh/known_hostsдає мені Людина в середньому попередженні. Це відбувається тому, що інший відбиток пальця пов'язаний з IP-адресою віртуальної машини.

Однак у .ssh/known_hostsфайлі я не знаходжу запису, пов’язаного з IP-адресою, лише дві химерні, ключові рядки та "ssh-rsa".

Хтось має ідеї, як видалити старий ключ з known_hosts?

sed -i '6d' ~/.ssh/known_hosts

Змінюватиме файл ~ / .ssh / known_hosts: 6, видаляючи 6-й рядок.

На мій погляд, використання ssh-keygen -Rє кращим рішенням для користувача, що працює на енергозбереженні, тоді як ваш звичайний адміністратор Linux буде краще зберігати свої навички sed, використовуючи вищевказаний метод.

Найпростіше рішення:

rm -f .ssh/known_hosts

ssh знову відтворить файл, але ви втратите перевірку ключа для інших хостів!

Або ви можете використовувати:

ssh-keygen -R "hostname"

Або ssh "man-in-the mid" повідомлення повинно вказувати, у якому рядку файла відомого_hosts є відбиток відбитка. Відредагуйте файл, перейдіть до цього рядка та видаліть його.

Для цього існує ssh-keygen switch ( -R).

man ssh-keygen читає:

-R ім'я хоста

Видаляє всі ключі , що належать hostnameз known_hostsфайлу. Цей параметр корисний для видалення хешованих хостів (див. -HВаріант вище).

У попередженні буде вказано точний рядок у відомому файлі хостів.

Ось приклад:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@       WARNING: POSSIBLE DNS SPOOFING DETECTED!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
The RSA host key for foo-bar.net has changed,
and the key for the corresponding IP address 127.0.0.1
is unchanged. This could either mean that
DNS SPOOFING is happening or the IP address for the host
and its host key have changed at the same time.
Offending key for IP in /home/user/.ssh/known_hosts:6
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!

Бачите /home/user/.ssh/known_hosts:6частину? Він визначає номер файла та рядок.

Щоб позбутися цієї проблеми, потрібно виконати наступну команду. Відкрийте термінал і введіть таку команду:

Для всіх прикладів нижче просто замініть значення після -R

ssh-keygen -R server-name
ssh-keygen -R server.ip.addre.ss
ssh-keygen -R 202.54.1.5
ssh-keygen -R server1.example.com

Ви також можете доручити ssh не перевіряти файл відомих_хостів за допомогою прапорів UserKknownHostsFile та StrictHostKeyChecking.

Наприклад:

ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no user@example.com

Для зручності використання ви можете псевдонімом цього:

alias boldssh='ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no'

Тепер ви можете просто сміливо, коли ви впевнені, що довіряєте сертифікату сервера.

Усі відповіді хороші, але для справжнього SSH pro у нас відсутня інформація про те, як видалити ssh підпис з номером порту.

• Проста команда видалення підпису хоста SSH:

  ssh-keygen -R example.com
  

• Видалення складного ключа ssh, наприклад, ви підключаєтесь до ssh на нестандартному порту 222:

  ssh example.com -p 222
  

і ви отримуєте попередження, і щоб видалити це, вам потрібно використовувати квадратні дужки номер порту двокрапки:

    ssh-keygen -R [example.com]:222

Сподіваємось, це допомагає користувачам нестандартної конфігурації.

Ось метод за допомогою редактора Ex:

ex +6d -scwq ~/.ssh/known_hosts

де 6-й номер вашого рядка, зазначений у попереджувальному повідомленні. Такі, як ця:

Простий ключ для IP в /home/user/.ssh/known_hosts:6 <== ЛІНІЙ НОМЕР

Взагалі, радимо використовуватиex для редагування файли не інтерактивне , а не sed, що більше S it tream ED itor та його -iпараметр, який є нестандартним розширенням FreeBSD.

Запис для імені хоста або ip повинен бути в першому стовпці. У попередженні також повинен бути вказаний номер рядка, на якому лежить ключ, що порушує право.

Ви також можете видалити один рядок з відомих хостів, наприклад, rmknownhost 111 (111 - рядок для видалення):

#! /usr/bin/env ruby
line = ARGV[0] || raise("gimme line to remove")
hosts = File.expand_path("~/.ssh/known_hosts")
content = File.readlines(hosts)
removed = content.delete_at line.to_i - 1
puts "Removed:\n#{removed}"
File.open(hosts, 'w'){|f| f.write content * ""}

Збережіть це як rmknownhostу папці зі свого PATH.

Це текстовий файл. Ви можете легко редагувати за допомогою vi (m) та просто видалити відповідний рядок (dd) та зберегти файл (wq). Але якщо є певна команда для видалення хоста, це, мабуть, найбезпечніший метод.