SSH：動的アドレスを持つ既知のホスト

動的IPアドレスを持つホストに接続する必要があります。

IPが変更されるたびに、SSHは指紋の検証を要求します。

The authenticity of host '...' can't be established.
RSA key fingerprint is ....
Are you sure you want to continue connecting (yes/no)?

SSHにホスト公開鍵を渡すことは可能でしょうか？

1. SSHはホストの信頼性を自動的に検証します
2. ホストキーはknown_hostsファイルに保存されていません

この質問は、既知のホストに対するSSHのホスト検証を回避する方法とは異なりますか？他の質問はSSH検証を抑制することを目的としているため、私はそれを抑制したくありません。SSHではなく、ホストの公開鍵（私が知っていて、ファイルに格納されている）を使用してホストを認証したいのです。known_hostsファイル。

私にとって他の質問は、動的IPを使用して単一の既知のサーバーに接続するのではなく、毎回別のサーバーに接続することに関するもののようです。

私が見つけることができる最良の解決策（つまり、私が望むものに最も近い）は、オプションHostKeyAliasを使用するknown_hostsことです。接続するIPではなく、指定するホスト名を使用します。

known_hosts指定されたホスト名（例：）を使用してホストの公開鍵を追加し、myhost次を使用してそれに接続する必要があります。

ssh -o 'HostKeyAlias myhost' ...

known_hostsファイルには、それはまた、あなたが接続に使用するホスト名が含まれている、ちょうどキーではなく、対応することが可能であればIP。これがエラーが表示される理由です。サーバーから取得したトリプレットと、known_hostsファイルに保存したものを比較しています。

したがって、IPが変化し続ける場合は、無効にすることができCheckHostIPます。つまり、ホスト名とホストキーをチェックするだけです。それらが変更されないままであれば、苦情は少なくなりますが、誰かがあなたのDNSをハイジャックすると危険にさらされます。