ssh：ホスト 'hostname'の信頼性を確立できません

マシンにsshすると、このエラー警告が表示され、「はい」または「いいえ」と言うプロンプトが表示されます。これにより、他のマシンに自動的にsshを実行するスクリプトから実行するときに問題が発生します。

警告メッセージ：

The authenticity of host '<host>' can't be established.
ECDSA key fingerprint is    SHA256:TER0dEslggzS/BROmiE/s70WqcYy6bk52fs+MLTIptM.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added 'pc' (ECDSA) to the list of known hosts.

「はい」と自動的に言うか、これを無視する方法はありますか？

sshクライアントに応じて、コマンドラインでStrictHostKeyCheckingオプションをnoに設定したり、キーをnullのknown_hostsファイルに送信したりできます。これらのオプションは、すべてのホストに対して、または特定のIPアドレスまたはホスト名のセットに対して、構成ファイルで設定することもできます。

ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no

編集

@IanDunnが指摘するように、これを行うことにはセキュリティ上のリスクがあります。接続先のリソースが攻撃者によって偽装されている場合、宛先サーバーのチャレンジを再現して、リモートリソースに接続していると思い込ませ、実際にリモートリソースに接続している可能性があります。資格情報。HostKeyCheckingをスキップするように接続メカニズムを変更する前に、それが適切なリスクかどうかを慎重に検討する必要があります。

リファレンス。

より良い答えに値する古い質問。

無効にすることなく対話型プロンプトを防止できますStrictHostKeyChecking（これは安全ではありません）。

次のロジックをスクリプトに組み込みます。

if [ -z "$(ssh-keygen -F $IP)" ]; then
  ssh-keyscan -H $IP >> ~/.ssh/known_hosts
fi

サーバーの公開鍵がにあるかどうかをチェックしますknown_hosts。そうでない場合は、サーバーに公開鍵を要求し、それをに追加しknown_hostsます。

このようにして、中間者攻撃に1回だけさらされることになります。

• スクリプトが安全なチャネルを介して初めて接続することを確認する
• ログまたはknown_hostsを検査して、フィンガープリントを手動でチェックします（1回だけ実行されます）

無効化（または無効化を制御）するには、次の行を/etc/ssh/ssh_config... の先頭に追加します。

Host 192.168.0.*
   StrictHostKeyChecking=no
   UserKnownHostsFile=/dev/null

オプション：

• ホストサブネットは*、すべてのIPへの無制限のアクセスを許可するために使用できます。
• /etc/ssh/ssh_configグローバル構成または~/.ssh/configユーザー固有の構成を編集します。

http://linuxcommando.blogspot.com/2008/10/how-to-disable-ssh-host-key-checking.htmlを参照してください

superuser.comで同様の質問-https ://superuser.com/a/628801/55163を参照

~/.ssh/known_hosts書き込み可能であることを確認してください。これで解決しました。

これを行う最善の方法は、「StrictHostKeyChecking」に加えて「BatchMode」を使用することです。このように、スクリプトは新しいホスト名を受け入れ、known_hostsファイルに書き込みますが、はい/いいえの介入は必要ありません。

ssh -o BatchMode=yes -o StrictHostKeyChecking=no user@server.example.com "uptime"

通常は「〜/ .ssh / config」にある設定ファイルを編集し、ファイルの冒頭に次の行を追加します

Host *
    User                   your_login_user
    StrictHostKeyChecking  no
    IdentityFile          ~/my_path/id_rsa.pub

ユーザーyour_login_userがこの設定がyour_login_userに属していると言う
StrictHostKeyCheckingをnoに設定すると、プロンプト
IdentityFile is RSA keyへのパス

これは私と私のスクリプトでうまくいきます。幸運を祈ります。

この警告はセキュリティ機能が原因で発行されます。この機能を無効にしないでください。

一度だけ表示されます。

2回目の接続後も引き続き表示される場合は、known_hostsファイルへの書き込みに問題がある可能性があります。この場合、次のメッセージも表示されます。

Failed to add the host to the list of known hosts 

所有者を変更してファイルの権限を変更し、ユーザーが書き込みできるようにすることで修正できます。

sudo chown -v $USER ~/.ssh/known_hosts

Coriの回答を参考にして修正し、以下のコマンドを使用しました。なしではexit、残りのコマンドは実際にはリモートマシンにログを記録していましたが、スクリプトでは不要でした。

ssh -o StrictHostKeyChecking=no user@ip_of_remote_machine "exit"

これを行う-> chmod +w ~/.ssh/known_hosts。これにより、のファイルに書き込み権限が追加され~/.ssh/known_hostsます。その後known_hosts、次に接続したときにリモートホストがファイルに追加されます。

理想的には、自己管理認証局を作成する必要があります。鍵ペアの生成から始めます。 ssh-keygen -f cert_signer

次に、各サーバーの公開ホストキーに署名します。 ssh-keygen -s cert_signer -I cert_signer -h -n www.example.com -V +52w /etc/ssh/ssh_host_rsa_key.pub

これにより、署名済みの公開ホストキーが生成されます。 /etc/ssh/ssh_host_rsa_key-cert.pub

で/etc/ssh/sshd_config、HostCertificateこのファイルをポイントします。 HostCertificate /etc/ssh/ssh_host_rsa_key-cert.pub

sshdサービスを再起動します。 service sshd restart

次に、SSHクライアントで、以下をに追加します~/.ssh/known_hosts。 @cert-authority *.example.com ssh-rsa AAAAB3Nz...cYwy+1Y2u/

上記には以下が含まれます：

• @cert-authority
• ドメイン *.example.com
• 公開鍵の完全な内容 cert_signer.pub

cert_signer公開鍵は、そのホスト公開鍵によって署名された任意のサーバ信頼するcert_signer秘密鍵を。

これにはクライアント側での1回限りの構成が必要ですが、まだプロビジョニングされていないサーバーを含め、複数のサーバーを信頼できます（各サーバーに署名している限り）。

詳細については、このWikiページを参照してください。

一般に、この問題は、キーを頻繁に変更しているときに発生します。サーバーによっては、サーバーで生成して貼り付けた新しいキーを更新するのに時間がかかる場合があります。したがって、キーを生成してサーバーに貼り付けた後、3〜4時間待ってから試します。問題は解決されるべきです。それは私に起こりました。

これらを/ etc / ssh / ssh_configに追加します

Host *
UserKnownHostsFile=/dev/null
StrictHostKeyChecking=no

これをホストサーバーで実行すると、予兆の問題になります

chmod -R 700 ~/.ssh

私は同じエラーを抱えていて、私に起こったばかりのように、誤った特権を持っているかもしれないという事実に注意を向けたいと思いました。ディレクトリを通常またはユーザーとして
設定しているため、正しいユーザーである必要があります。このエラーが表示されたとき、私は通常のユーザーとして構成しました。終了すると修正されました。.sshrootroot.sshroot

以下のエラーが発生する問題を解決します：
エラー：
ホスト 'XXX.XXX.XXX'の信頼性を確立できません。
RSAキーフィンガープリントは09：6c：ef：cd：55：c4：4f：ss：5a：88：46：0a：a9：27：83：89です。

解決策：
1. openSSHツールをインストールします。
2.コマンドsshを実行します。3
.このホストを追加するように要求されます。YESを受け入れます。
4.このホストは既知のホストリストに追加されます。
5.これで、このホストに接続できます。

このソリューションは現在機能しています......