複数のホストが同じIPおよびDNS名を共有している場合、known_hostsを編集するにはどうすればよいですか？

デュアルブートOS X / Linuxコンピューターであるコンピューターに定期的にsshします。2つのOSインスタンスは同じホストキーを共有しないため、同じIPとDNSを共有する2つのホストと見なすことができます。IPが192.168.0.9であり、名前がでhostnameあり、hostname.domainname

私の知る限り、2つのホストに接続できるようにするための解決策は、両方を~/.ssh/know_hostsファイルに追加することです。（ファイルはハッシュ化されているのでしかし、それは簡単なことは、口で言うと、おそらくホストごとに複数のエントリを持っています192.168.0.9、hostname、hostname.domainname）。結果として、私は次の警告があります

Warning: the ECDSA host key for 'hostname' differs from the key for the IP address '192.168.0.9'

known_hostsハッシュを保持しながら、ファイルを編集する簡単な方法はありますか。たとえば、特定のホスト名に対応する行を見つけるにはどうすればよいですか？既知のホストのハッシュを生成するにはどうすればよいですか？

理想的なソリューションは、私はSSHでこのコンピュータにシームレスに接続できるようになり、私はそれを呼び出すかどうかに関係なく192.168.0.9、hostnameかhostname.domainname、またそれは、その、Linuxのホスト鍵またはそのOSXのホスト鍵を使用している場合。ただし、実際の中間者攻撃がある場合、つまり、これら2つ以外のキーが使用されている場合は、警告を受け取ります。

ここで最も簡単な解決策は、LinuxとOS Xに同じホストキーを使用することです。つまり、1つの/etc/ssh/ssh_host_*_key*ファイルセットを選択して、他のOSにコピーします。次に、起動したOSに関係なく、同じホストキーがSSHクライアントに提示され、SSHクライアントは賢明ではなくなります。

@Izzyが上記のコメントで示唆したように、sshは問題のある行を通知し、その行を削除（別の場所に保存）して新しいキーを受け入れ、削除された行をコピーして戻すと、同じ行に対して2つのキーが表示されますホスト、およびsshはいずれかを受け入れます。

（またssh-keygen -H -F <hostname>、そのホスト名に一致するknown_hostsファイルの行を見つけるために使用できます。削除された行をコピーしてからこれを実行すると、2つのエントリがリストされます。）

PuTTYに同じことをさせる方法を知っている人がいれば、それについて聞いてみたいと思います。

私はあなたが達成したいことであなたを助けるかもしれないこれを見つけました。

ソース：https : //stackoverflow.com/questions/733753/how-to-handle-ssh-host-key-verification-with-2-different-hosts-on-the-same-but

次のように、.sshディレクトリに構成ファイルを作成します。

Host server1
  Hostname x1.example.com
  HostKeyAlias server1
  CheckHostIP no
  Port 22001
  User karl

Host server2
  Hostname x2.example.com
  HostKeyAlias server2
  CheckHostIP no
  Port 22002
  User karl

以下の説明（man ssh_configから）

CheckHostIP

このフラグが「yes」に設定されている場合、ssh（1）は、known_hostsファイル内のホストIPアドレスをさらにチェックします。これにより、sshはDNSスプーフィングによりホストキーが変更されたかどうかを検出できます。オプションが「no」に設定されている場合、チェックは実行されません。デフォルトは「yes」です。

HostKeyAlias

ホストキーデータベースファイルでホストキーを検索または保存するときに、実際のホスト名の代わりに使用するエイリアスを指定します。このオプションは、SSH接続のトンネリングや、単一のホストで実行されている複数のサーバーに役立ちます。

ユーザー名とポートの行を使用すると、コマンドラインでこれらのオプションを指定する必要がなくなるため、次のように使用できます。

% ssh server1
% ssh server2

問題を解決する最も簡単な方法は、各ホストに独自の/異なるIPアドレスを与えることです。（プライベート）ネットとIPv4で253個のアドレスを使用できるため、大した問題にはなりません。固定IPを提供します（DHCPサーバーがネットワークカードのMACアドレスに基づいてマシンを識別し、両方が同じアドレスを取得するため）。セキュリティ対策を維持したい場合、他の解決策は見当たりません（その小さな「快適さ」のために私はそれを落とさないでしょう）。

同じIPを共有するさまざまなVPSボックスに接続するとき、それぞれに異なるSSHポート（20022,30022な​​ど）があり、異なるキーを持つ既知のホストとして登録されているため、この問題は発生しません。

それはあなたのための回避策でしょうか？

問題を処理するいくつかの方法を説明する別の記事：

2番目の方法は、2つのopenSSHパラメーターを使用します：StrictHostKeyCheckin、およびUserKnownHostsFile。このメソッドは、空のknown_hostsファイルを使用するように設定することでSSHをconfirmし、リモートホストIDキーの確認を求めないようにします。

厳密なホストキーチェックを維持したいので、異なるknown_hostsファイルを使用するようにします。これを行うには、次のように~/.ssh/configファイル（または、/etc/ssh/ssh_config複数のローカルユーザーアカウントで作業する必要がある場合はファイル）をセットアップします。

Host myserver.osx
  UserKnownHostsFile ~/.ssh/known_hosts.dual.osx
  # default is ~/.ssh/known_hosts
  Hostname $REALHOSTNAME

Host myserver.linux
  UserKnownHostsFile ~/.ssh/known_hosts.dual.linux
  Hostname $REALHOSTNAME

$REALHOSTNAMEもちろん、実際のホスト名またはIPアドレスに置き換えます。（IPアドレスに解決する「ホスト名」の後に何かを選択する限り、どちらを選択してもかまいませんが、一般的な原則に基づいて、IPアドレスよりもホスト名を優先して使用します。）

そうするとssh myserver.linux、ssh myserver.osx異なるホストキーを持つことができますが、それでもチェックを取得できます。Linuxが起動していて、OS Xと入力した場合（またはその逆）、警告が表示されます（これは望ましい影響だと思います）。

この問題が発生した場合は、メインknown_hostsファイルにいずれかと一致しない何かが完全に間違っていることを確認するため、$REALHOSTNAME代わりに入力するとmyserver.osx警告が表示されます。:-)私はそれを

<ip-address-of-github.com> $REALHOSTNAME

私の中で/etc/hostsは、やってssh $REALHOSTNAME、新しいキーを受け入れ、そのエントリを取り出します。