ここ数週間で、いくつかの仮想マシンを構築しました。問題は、真ん中の警告.ssh/known_hostsを私に与えることです。これは、別のフィンガープリントが仮想マシンのIPに関連付けられているために発生します。

.ssh/known_hostsただし、このファイルでは、IPに関連するレコードは見つかりません。2つの奇妙なキーのような文字列と「ssh-rsa」だけが見つかります。

誰から古いキーを削除するかについてのアイデアはありknown_hostsますか？

sed -i '6d' ~/.ssh/known_hosts

ファイル〜/ .ssh / known_hosts：6を変更し、6行目を削除します。

私の意見でssh-keygen -Rは、opensshのパワーユーザーにとっては、使用する方が優れたソリューションですが、通常のLinux管理者は、上記の方法を使用してsedスキルを新鮮に保つ方が良いでしょう。

最も簡単な解決策は次のとおりです。

rm -f .ssh/known_hosts

sshはファイルを再作成しますが、他のホストのキーチェックを失います！

または、次を使用できます。

ssh-keygen -R "hostname"

または、sshの「man-in-the-middle」メッセージは、known_hostsファイルのどの行に問題のあるフィンガープリントがあるかを示す必要があります。ファイルを編集し、その行にジャンプして削除します。

これにはssh-keygenスイッチ（-R）があります。

man ssh-keygen 読み取り：

-R ホスト名

に属するすべてのキーをファイルhostnameから削除しknown_hostsます。このオプションは、ハッシュされたホストを削除するのに役立ちます（-H上記のオプションを参照）。

この警告は、既知のホストファイルの正確な行を示します。

次に例を示します。

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@       WARNING: POSSIBLE DNS SPOOFING DETECTED!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
The RSA host key for foo-bar.net has changed,
and the key for the corresponding IP address 127.0.0.1
is unchanged. This could either mean that
DNS SPOOFING is happening or the IP address for the host
and its host key have changed at the same time.
Offending key for IP in /home/user/.ssh/known_hosts:6
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!

/home/user/.ssh/known_hosts:6部品を参照してください？ファイルと行番号を指定します。

この問題を取り除くには、次のコマンドを実行する必要があります。ターミナルを開き、次のコマンドを入力します。

以下のすべての例では、-Rの後の値を置き換えるだけです。

ssh-keygen -R server-name
ssh-keygen -R server.ip.addre.ss
ssh-keygen -R 202.54.1.5
ssh-keygen -R server1.example.com

UserKnownHostsFileフラグとStrictHostKeyCheckingフラグを使用して、sshにknown_hostsファイルをチェックしないように指示することもできます。

例えば：

ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no user@example.com

使いやすくするために、次のエイリアスを作成できます。

alias boldssh='ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no'

これで、サーバーの証明書を信頼できることが確実なときはいつでも、単にboldsshすることができます。

すべての答えは良いですが、実際のSSHプロでは、ポート番号でssh署名を削除する方法に関する情報がありません。

• 単純なSSHホスト署名削除コマンド：

  ssh-keygen -R example.com
  

• 複雑なsshキーの削除。たとえば、非標準ポート222でsshに接続します。

  ssh example.com -p 222
  

警告が表示されます。これを削除するには、角括弧のコロンポート番号を使用する必要があります。

    ssh-keygen -R [example.com]:222

これが非標準の構成ユーザーに役立つことを願っています。

Exエディターを使用する方法は次のとおりです。

ex +6d -scwq ~/.ssh/known_hosts

6thは、警告メッセージに記載されている行番号です。このようなもの：

/home/user/.ssh/known_hosts:6 <== LINE NUMBER内のIPの攻撃キー

一般的に、の代わりにnon-interactivelyにファイルを編集するために使用exすることをお勧めします。これは、S tream ED itorであり、そのパラメーターは非標準のFreeBSD拡張です。sed-i

ホスト名またはIPのエントリは、最初の列にあります。警告には、問題のあるキーがある行番号もリストする必要があります。

rmknownhost 111を使用して、既知のホストから1行を削除することもできます（111は削除する行です）。

#! /usr/bin/env ruby
line = ARGV[0] || raise("gimme line to remove")
hosts = File.expand_path("~/.ssh/known_hosts")
content = File.readlines(hosts)
removed = content.delete_at line.to_i - 1
puts "Removed:\n#{removed}"
File.open(hosts, 'w'){|f| f.write content * ""}

これをrmknownhostのフォルダに保存しますPATH。

テキストファイルです。vi（m）で簡単に編集し、問題の行（dd）を削除して、ファイル（wq）を保存するだけです。ただし、ホストを削除する特定のコマンドがある場合は、おそらく最も安全な方法です。