SSH: відомий хост з динамічною адресою

Мені потрібно підключитися до хоста з динамічною IP-адресою.

Щоразу, коли його IP змінюється, SSH пропонує мені перевірити відбиток пальців:

The authenticity of host '...' can't be established.
RSA key fingerprint is ....
Are you sure you want to continue connecting (yes/no)?

Чи можна було б передати SSH головному відкритому ключу, щоб:

1. SSH автоматично перевіряє автентичність хоста
2. Ключ хоста не зберігається у відомому файлі_hosts

Це питання відрізняється від того, як я можу уникнути перевірки хоста SSH для відомих хостів? так що інші питання прагнуть придушити перевірку SSH, а я НЕ хочу , щоб придушити його: Я дійсно хочу , щоб хост аутентифікації тільки з допомогою відкритого ключа хоста (який я знаю, і вона зберігається у файлі) , а не SSH known_hostsфайл.

Для мене інше питання, мабуть, стосується підключення до іншого сервера щоразу, а не підключення до одного відомого сервера з динамічною IP-адресою.

Найкраще рішення (тобто найближче до того, що я хочу), яке я міг би знайти, - це використовувати параметр HostKeyAlias: він використовуватиме ім'я хоста, яке я вказую для доступу known_hosts(а не IP, до якого я підключаюся).

Мені потрібно буде додати відкритий ключ known_hostsхоста до використання заданого імені хоста (наприклад:), myhostа потім підключитися до нього за допомогою:

ssh -o 'HostKeyAlias myhost' ...

known_hostsФайл не тільки ключ, він також містить ім'я хоста , який використовується для підключення, і , якщо можливо, IP , що відповідає. Ось чому ви бачите помилку, вона порівнює триплет, який він отримує від сервера, з тим, що ви зберігали у відомому файлі знань.

Отже, якщо IP не змінюється, ви можете відключити, CheckHostIPа це означає, що він просто перевірить ім'я хоста та ключ хоста. Якщо вони залишаться незмінними, у вас має бути менше скарг, але ви будете ризикувати, якщо хтось захопить ваш DNS.