J'ai construit plusieurs machines virtuelles au cours des dernières semaines. Le problème est que cela .ssh/known_hostsme donne l' avertissement de l' homme au milieu . Cela se produit car une autre empreinte digitale est associée à l'adresse IP de la machine virtuelle.

Dans le .ssh/known_hostsfichier, cependant, je ne trouve pas l’enregistrement lié à l’IP, seulement deux chaînes bizarres ressemblant à des clés et "ssh-rsa".

Quelqu'un a-t-il des idées sur la façon de retirer l'ancienne clé known_hosts?

sed -i '6d' ~/.ssh/known_hosts

Modifie le fichier ~ / .ssh / known_hosts: 6, en supprimant la 6ème ligne.

À mon avis, l’utilisation ssh-keygen -Rest une meilleure solution pour un utilisateur averti openssh, alors que votre administrateur Linux habituel ferait mieux de conserver ses compétences sed à jour en utilisant la méthode ci-dessus.

La solution la plus simple est:

rm -f .ssh/known_hosts

ssh va recréer le fichier à nouveau, mais vous perdez la vérification des clés pour d'autres hôtes!

Ou, vous pouvez utiliser:

ssh-keygen -R "hostname"

Ou bien le message "Man-in-the-middle" de ssh doit indiquer quelle ligne du fichier known_hosts contient l'empreinte digitale incriminée. Editez le fichier, passez à cette ligne et supprimez-le.

Il existe un commutateur ssh-keygen ( -R) pour cela.

man ssh-keygen lit:

-R nom d'hôte

Supprime toutes les clés appartenant à hostnameun known_hostsfichier. Cette option est utile pour supprimer les hôtes hachés (voir l’ -Hoption ci-dessus).

L'avertissement vous indiquera la ligne exacte dans le fichier hosts connu.

Voici un exemple:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@       WARNING: POSSIBLE DNS SPOOFING DETECTED!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
The RSA host key for foo-bar.net has changed,
and the key for the corresponding IP address 127.0.0.1
is unchanged. This could either mean that
DNS SPOOFING is happening or the IP address for the host
and its host key have changed at the same time.
Offending key for IP in /home/user/.ssh/known_hosts:6
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!

Voir la /home/user/.ssh/known_hosts:6partie? Il spécifie le fichier et le numéro de ligne.

Vous devez exécuter la commande suivante pour vous débarrasser de ce problème. Ouvrez le terminal et tapez la commande suivante:

Pour tous les exemples ci-dessous, remplacez simplement la valeur après -R

ssh-keygen -R server-name
ssh-keygen -R server.ip.addre.ss
ssh-keygen -R 202.54.1.5
ssh-keygen -R server1.example.com

Vous pouvez également demander à ssh de ne pas vérifier le fichier known_hosts à l'aide des indicateurs UserKnownHostsFile et StrictHostKeyChecking.

Par exemple:

ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no user@example.com

Pour la facilité d'utilisation, vous pouvez alias ceci:

alias boldssh='ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no'

Vous pouvez maintenant mettre en gras chaque fois que vous êtes sûr de faire confiance au certificat du serveur.

Toutes les réponses sont bonnes, mais pour les vrais professionnels SSH, il nous manque des informations sur la manière de supprimer la signature SSH avec le numéro de port.

• Commande de suppression de signature d'hôte SSH simple:

  ssh-keygen -R example.com
  

• Suppression de la clé ssh complexe, par exemple vous vous connectez à ssh sur le port non standard 222:

  ssh example.com -p 222
  

et vous obtenez un avertissement, et pour le supprimer, vous devez utiliser le numéro de port du côlon entre crochets:

    ssh-keygen -R [example.com]:222

J'espère que cela aidera les utilisateurs de configuration non standard.

Voici une méthode utilisant l'éditeur Ex:

ex +6d -scwq ~/.ssh/known_hosts

où 6 est votre numéro de ligne mentionné dans le message d'avertissement. Comme celui-ci:

Clé fautive pour IP dans /home/user/.ssh/known_hosts:6 <== LINE NUMBER

En général, il est conseillé d'utiliserex pour éditer les fichiers non-interactive , au lieu de sed, qui est plus un S tream ED Itor et son -iparamètre qui est une extension FreeBSD non standard.

L'entrée pour le nom d'hôte ou l'adresse IP doit figurer dans la première colonne. L’avertissement doit également indiquer un numéro de ligne sur lequel se trouve la clé incriminée.

Vous pouvez également supprimer une seule ligne des hôtes connus, par exemple avec rmknownhost 111 (111 est la ligne à supprimer):

#! /usr/bin/env ruby
line = ARGV[0] || raise("gimme line to remove")
hosts = File.expand_path("~/.ssh/known_hosts")
content = File.readlines(hosts)
removed = content.delete_at line.to_i - 1
puts "Removed:\n#{removed}"
File.open(hosts, 'w'){|f| f.write content * ""}

Enregistrez ceci rmknownhostdans un dossier de votre PATH.

C'est un fichier texte. Vous pouvez facilement éditer avec vi (m) et simplement supprimer la ligne en question (jj) et sauvegarder le fichier (wq). Mais s'il existe une commande spécifique pour supprimer un hôte, c'est probablement la méthode la plus sûre.