SSH：ホスト<host>の信頼性を確立できません

このメッセージはどういう意味ですか？これは潜在的な問題ですか？チャンネルは安全ではありませんか？

または、これは単に新しいサーバーに接続するときに常に表示されるデフォルトのメッセージですか？

過去にSSHを使用していたときにこのメッセージが表示されていました：いつもの方法でパスワードを使用してログインを入力しましたが、秘密/公開キーを使用していないので（それははるかに安全です）短いパスワードよりも）。しかし、今回は、bitbucketへの接続用にsshで公開鍵を設定しましたが、それでもメッセージが表示されます。最後のパスフレーズプロンプトは、秘密キーの復号化のための別の補足的なセキュリティ手段であることを認識しています。

この「真正性を確立できません」というメッセージが何を意味するかについて、誰かが良い説明をしてくれることを望んでいます。

The authenticity of host 'bitbucket.org (207.223.240.181)' can't be established.

RSA key fingerprint is 97:8c:1b:f2:6f:14:6b:5c:3b:ec:aa:46:46:74:7c:40.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added 'bitbucket.org,207.223.240.181' (RSA) to the list of
known hosts.
Enter passphrase for key '/c/Users/Steven/.ssh/id_rsa':

これは、このサーバーに接続したことがないことを示しています。あなたがそれを期待していた場合、それは完全に正常です。妄想している場合は、代替チャネルを使用してキーのチェックサム/指紋を確認してください。（ただし、ssh接続をリダイレクトできるユーザーは、Webブラウザーセッションもリダイレクトできることに注意してください。）

このsshのインストールからこのサーバーに接続したことがある場合は、サーバーが新しいキーで再構成されているか、誰かがサーバーのIDをスプーフィングしています。中間者攻撃の深刻さのため、可能性について警告しています。

いずれにせよ、あなたは誰かに安全な暗号化されたチャネルを持っています。指紋に対応する秘密鍵がないと、97:8c:1b:f2:6f:14:6b:5c:3b:ec:aa:46:46:74:7c:40送信したものを解読できません。

自分自身を認証するために使用するキーは無関係です...認証情報を盗む可能性のある不正なサーバーに送信したくないため、パスフレーズを使用するか、またはログインする秘密鍵。あなたはまだその過程でまだそこまで進んでいません。

ビジネス上の秘密を交換するために誰かに会ったとしましょう。あなたのアドバイザーは、あなたがその人に会ったことがなく、それが詐欺師になり得ることをあなたに伝えます。さらに、彼との次の会議のために、あなたのアドバイザーはもうあなたに警告するつもりはありません。それがメッセージの意味です。人はリモートサーバーであり、アドバイザーはsshクライアントです。

彼女と秘密を共有する前に、その人の身元を再確認することは妄想的ではないと思います。たとえば、彼女の写真を含むWebページを開き、目の前の顔と比較できます。または彼女の身分証明書を確認してください。

bitbucketサーバーの場合、より信頼性の高い別のコンピューターを使用してその顔の画像を取得し、現在使用しているコンピューターで取得したものと比較できます。つかいます：

 ssh-keyscan -t rsa bitbucket.org | ssh-keygen -lv -f -

顔が一致する場合、次のようにしてファイルにキーを追加できます~/.ssh/known_hosts（多くのLinuxディストリビューションの標準の場所）。

ssh-keyscan -t rsa -H bitbucket.org >> ~/.ssh/known_hosts

そして、sshクライアントはすでに彼女の顔を知っているのであなたに警告しません。接続するたびに顔を比較します。それは非常に重要です。なりすまし（中間者攻撃など）の場合、sshクライアントは顔が変わったため接続を拒否します。

known_hostsテキストファイルを作成する必要がありました~/.ssh

sudo vim ~/.ssh/known_hosts
sudo chmod 777 ~/.ssh/known_hosts

これを実行した後、ホストが追加され、メッセージが表示されなくなりました。

もう1つの簡単な方法があります。/root/.sshの下の「config」ファイルをタッチし、パラメーターStrictHostKeyChecking noを追加するだけです。真正性確認のため

このメッセージは、この特定のホストキーを見たことがないことを伝える単なるSSHであるため、自分が考えているホストに接続していることを真に確認することはできません。「はい」と言うと、sshキーがknown_hostsファイルに追加され、その後の接続で、ホストから取得したキーとknown_hostsファイルのキーが比較されます。

この警告を無効にする方法を示すスタックオーバーフローに関する関連記事https://stackoverflow.com/questions/3663895/ssh-the-authenticity-of-host-hostname-cant-be-establishedがありました。

すでに与えられた回答（以前にこのホストに接続したことはない）とは別に、現在のホストから（そのホストに）以前に接続したことがないという明確な可能性もあります。これは心理的に異なるだけです。ホストAから（Bに）接続していると思いますが、実際にはホストXから（Bに）接続しようとしています。これは、たとえば、最初にAからXにsshしてから、同じ端末からまだAにいると思ってBにsshしようとしたときに発生します。

私の場合、デフォルト設定を変更したため、ホームディレクトリのアクセス権のためにパスワードレスログインが機能しませんでした。最後に、ここに私のために働いたものがあります。私のホームディレクトリの許可は

/ home / username

drwxr----x. 18 username     groupname  4096 May 11 11:52 username

/home/username/.ssh

268823097 drwx------   2 username groupname     29 May 11 11:53 .ssh

/home/username/.ssh/authorized_keys

-rw-r----- 1 username groupname 402 May 11 11:53 authorized_keys