Comment gérer mon fichier .ssh / known_hosts

J'exécute un poste de travail Ubuntu avec un ensemble de serveurs virtuels dans Virtual Box pour tester des éléments, etc. Par le passé, je me connectais également à d'autres types de boîtes VPS Linux distantes. Actuellement, mon .ssh/known_hostsfichier contient tout un tas de clés, dont la plupart ne sont plus utilisées.

Je souhaite nettoyer mon .ssh/known_hostsfichier, mais comment savoir quelle clé appartient à quel hôte? Comment savoir quelles sont les clés que je peux retirer en toute sécurité et celles que je devrais laisser seules?

Pour savoir quelle entrée correspond à un nom d’hôte connu dans known_hosts:

 # ssh-keygen -H  -F <hostname or IP address>

Pour supprimer une seule entrée de known_hosts:

 # ssh-keygen -R <hostname or IP address>

Si vous avez une liste de tous vos hôtes, vous pouvez faire quelque chose comme:

ssh-keyscan -t rsa,dsa -f list_of_hosts > ~/.ssh/known_hosts

Cela écrasera votre fichier .ssh / known_hosts par un fichier nouvellement généré basé sur l'analyse des hôtes.

Et faites aussi ce que suggère l’autre réception; HashKnownHosts est plus ennuyeux que de l'aide ici.

Avec difficulté...

Ubuntu par défaut hache les noms d’hôte du fichier known_hosts (il ne s’agit pas du comportement openssh par défaut), ce qui rendra difficile pour quiconque lisant le fichier de savoir à quels systèmes vous accédez.

Si vous voulez vraiment nettoyer le fichier, la solution la plus simple est probablement de le supprimer et de vérifier les clés des serveurs que vous connaissez au fur et à mesure qu'ils se présentent, mais je ne laisserais vraiment rien à known_hosts.

Vous pouvez empêcher le hachage de nouvelles entrées d'hôtes en commentant l'option dans / etc / ssh / ssh_config

#HashKnownHosts yes

J'avais plus de 300 anciennes entrées périmées dans mon fichier known_hosts. Pas sûr que cela fonctionne pour tous les systèmes (ou même la plupart des systèmes), mais voici mon script Q & D. Vous devrez peut-être ajuster les chaînes ou l'emplacement correspondants.

#!/bin/sh
list=`cat ~/.ssh/known_hosts | awk '{print $1}' |sed -e 's/,/ /g' | sort -u `

listsorted=$(printf "%s\n" ${list[@]} | sort -u)
echo $listsorted
#listsorted="10.2.10.1"
echo > /tmp/sshstat.txt
for host in $listsorted ;
do
echo $host 
ssh -oBatchMode=yes -oConnectTimeout=2  root@${host} "exit" >/tmp/sshstat.txt 2>&1 
ret=$?
if [ $ret -ne 0 ]; then
     echo "Failed: $host"
     echo sed -i.bak \"/$host/d\" "~/.ssh/known_hosts" | sh
else
    grep "Offending RSA" /tmp/sshstat.txt |  sed -e 's/:/ /g' | awk '{printf "sed -i.bak -e \"%dd\" %s  \n", $6, "~/.ssh/known_hosts" }' | sh
   fi
done
#echo $list