既知のホストに対するSSHのホスト検証を回避するにはどうすればよいですか？

SSHを使用してサーバーに接続しようとするたびに、次のプロンプトが表示されます。「yes」と入力しますが、これを解決する方法はありますか？

The authenticity of host '111.222.333.444 (111.222.333.444)' can't be established.
RSA key fingerprint is f3:cf:58:ae:71:0b:c8:04:6f:34:a3:b2:e4:1e:0c:8b.
Are you sure you want to continue connecting (yes/no)? 

-oオプションを使用して、

ssh -o "StrictHostKeyChecking no" user@host

次の行を/etc/ssh/ssh_config... の先頭に追加します

Host 192.168.0.*
   StrictHostKeyChecking no
   UserKnownHostsFile=/dev/null

オプション：

• ホストサブネットは*、すべてのIPへの無制限のアクセスを許可することができます。
• /etc/ssh/ssh_configグローバル構成または~/.ssh/configユーザー固有の構成用に編集します。

http://linuxcommando.blogspot.com/2008/10/how-to-disable-ssh-host-key-checking.htmlを参照してください

これは、新しいホストに初めて接続するときにのみ取得する必要があります。応答後yes、ホストは保存され~/.ssh/known_hosts、次回接続時にプロンプ​​トは表示されません。

~/.ssh/known_hosts何らかの理由（権限の問題など）で記述できない場合は、接続するたびにプロンプ​​トが表示されることに注意してください。

最善の方法は（セキュリティを犠牲にしないため）1つのクライアントからすべてのコンピューターに1回接続することです（毎回プロンプトが表示され、常にyesと答えます）。他の回答で指摘したように、キーは〜/ .ssh / known_hostsに保存されます。次に、このファイルを、後で接続する可能性のあるすべてのクライアントコンピューターにコピーします（使用する各ユーザーアカウントに対して）。その後、これらのアカウントはすべてコンピューターを「認識」し、プロンプトは表示されません。

プロンプトを無効にするだけの利点は、SSHがMITM攻撃があるかどうかを実際に確認できることです。

認証ではなく確認を無効にする場合は、オプション「-o CheckHostIP = no」を使用できます。

ssh -i sergeys_rsa_key.pem -o CheckHostIP=no brin@8.8.8.8

これはおそらく、サーバーのIPまたはドメインは同じですが、sshキーが一致しないため、sshキーサーバーが変更されたためです。

/home/$user/.ssh/known_hostsこのメッセージを回避するには、保存されているキーを削除する必要があります。

そのファイル内のすべてのキーを削除して修正したため、このドメイン名に対して新しいトークンが作成されます。

~/.ssh/known_hostsファイルの権限を確認してください。この問題が発生したとき、私のものは間違っていました。私はそれを修正しました：

chmod 0600 ~/.ssh/known_hosts