Чи можливо видалити конкретний хост-ключ з файлу знаних_хостів SSH?

Чи можливо видалити конкретний хост-ключ з файлу знаних_хостів SSH?

Як правило, я видаляю весь known_hostsфайл, з чим у мене немає проблем, але просто з цікавості, чи можливо видалити лише один запис?

Я відкрив known_hostsфайл, але намагаюся зрозуміти його вміст.

Нижче наводиться повідомлення, з яким я зіткнувся, і змусив мене задати це питання:

Add correct host key in /home/wissen16/.ssh/known_hosts to get rid of this message.
Offending key in /home/wissen16/.ssh/known_hosts:1
RSA host key for foo.com has changed and you have requested strict checking.
Host key verification failed.

Використовуйте цю команду для видалення записів із відомих_хостів:

ssh-keygen -R hostname

Так, ви можете видалити лише одну клавішу. Просто відкрийте його в редакторі та видаліть порушуючи рядок. Число після двокрапки у повідомленні про помилку - це номер рядка, тож це рядок для видалення - рядок 1 у вашому прикладі.

Я нещодавно почав використовувати ключі хоста, але коли я поспілкувався з ними, це, як правило, одна клавіша на рядок, тому створіть резервні копії файлів і видаліть їх по одному, поки ви не знайдете потрібний. Потім додайте інші. Трохи довгий шлях для цього, але треба працювати.

Також на основі цієї помилки, і не маючи уявлення про те, що коли-небудь, це може бути першим ключем хосту у файлі, який є проблемою, тому відкрийте файл із vim

vim ~/.ssh/known_hosts

і вдарити

dd

потім збережіть його.

Використання ssh-keygen -R ім'я хоста не завжди буде працювати. Якщо у вас є новіша версія SSH, яка "приховує" імена хостів, щоб запобігти захопленню ssh-агента, очевидно, ssh-keygen не може зняти ім'я хоста.

Наприклад, у мене хост під назвою build-node-01, і я підключився до нього і прийняв ключ. Потім я відновлюю його з нуля, отримуючи новий відбиток хоста і намагаюся знову підключитися, я отримаю попередження про те, що на лінії X є конфлікт (скажімо 3). Я біжу ssh-keygen -R hostname, але наступного разу, коли я намагаюся підключитися, я все-таки отримую попередження про конфлікт. Я перевірив файл лише для того, щоб виявити, що ім'я хоста було хешовано і відображалось як [1] Bu4Ch@R@4D0M57uFFзамість читабельного імені хоста.

У цьому випадку єдиним способом успішного усунення порушного хоста було використання

sed -i 'xd' ~/.ssh/known_hosts

Щоб зробити цей sed на крок далі, ви можете зробити резервну копію знаних_хостів, якщо ви видалите неправильну лінію, у цьому випадку просто додайте .bak (або будь-яке розширення) до параметра -i, щоб створити резервну копію з цим розширення. Використання ssh-keygen робить це автоматично.

sed -i.bak 'xd' ~/.ssh/known_hosts

Просто поділитися ще однією чистою та легкою відповіддю, яку я щойно знайшов. Для мене видалення імені хоста, оскільки хеш-файл файла known_hosts. Однак я МОЖУ Вручну відредагувати хост-запис на основі номера рядка в повідомленні про помилку. Як зазначав Майк Скотт раніше, номер рядка імені хоста, що порушує, міститься в повідомленні про помилку.

Або я можу це зробити. Звідси: як виправити ключ образи у файлі ssh unknown_hosts

Я отримав цю частину магії клі

sed -i 'xd' ~/.ssh/known_hosts

Замініть х на номер рядка та вуаля. Він також пропонує відповідь perl, якщо sed не буде працювати.

sed '/10\.20\.120\.211/d' ~/.ssh/known_hosts > temp && mv temp ~/.ssh/known_hosts

У цьому випадку 10.20.120.211 - хост, який я хочу видалити з файлу знаних_хостів, переконайтесь, що ви уникаєте спеціальних символів типу (.)

Ви можете уникнути видалення конкретного хоста, оновивши його:

ssh-keyscan -t ecdsa hostname >> ~/.ssh/known_hosts

Таким чином, вам не доведеться знову підключатися до хоста.