SSHのknown_hostsファイルから特定のホストキーを削除することはできますか？
私は通常、known_hostsファイル全体を削除することになりますが、これには何の問題もありませんが、好奇心から、単一のエントリだけを削除することは可能ですか？
known_hostsファイルを開きましたが、その内容を理解するのに苦労しています。
以下は、私がこの質問をするようになったメッセージです。
Add correct host key in /home/wissen16/.ssh/known_hosts to get rid of this message.
Offending key in /home/wissen16/.ssh/known_hosts:1
RSA host key for foo.com has changed and you have requested strict checking.
Host key verification failed.
回答:
このコマンドを使用して、known_hostsからエントリを削除します。
ssh-keygen -R hostname
Original contents retained as /Users/nha/.ssh/known_hosts.oldでは、Ubuntuでも同じであると仮定しています）。
ssh-keygen -R [ssh.sssshh.com]:1234
ホストキーを使用し始めたのはごく最近のことですが、それらを台無しにした場合、通常は1行につき1つのキーであるため、ファイルをバックアップし、適切なキーが見つかるまで1つずつ削除します。その後、他を追加し直します。少し長い道のりですが、うまくいくはずです。
また、そのエラーに基づいており、何が起こるかわからないため、問題のファイル内の最初のホストキーになる可能性があるため、vimでファイルを開きます
vim ~/.ssh/known_hosts
ヒット
dd
それを保存します。
ssh-keygen -R hostnameを使用しても常に機能するとは限りません。ssh-agentハイジャックを防ぐためにホスト名を「隠す」新しいバージョンのSSHがある場合、明らかにssh-keygenはホスト名をハッシュ解除できません。
たとえば、build-node-01というホストがあり、そのホストに接続してキーを受け入れました。その後、ゼロから再構築し、新しいホストフィンガープリントを取得して再接続しようとすると、行Xで競合があるという警告が表示されます（3行目など）。を実行しますssh-keygen -R hostnameが、次に接続しようとすると、まだ競合があるという警告が表示されます。ホスト名がハッシュされ[1] Bu4Ch@R@4D0M57uFF、読み取り可能なホスト名の代わりに表示されることを発見するためだけにファイルを調べました。
この場合、問題のあるホストを正常に削除する唯一の方法は、
sed -i 'xd' ~/.ssh/known_hosts
このsedをさらに一歩進めるには、間違った行を削除した場合にknown_hostsのバックアップを作成します。この場合、-iオプションに.bak（または任意の拡張子）を追加して、そのバックアップを作成します。拡張。ssh-keygenを使用すると、これが自動的に行われます。
sed -i.bak 'xd' ~/.ssh/known_hosts
ssh-keygen -R {hostname}ホスト名が「隠されている」（ハッシュされている）場合でも機能します。それでも、はい、番号でエントリを削除できます（たとえば、10番目のエントリを使用sed -i.bak 10d ~/.ssh/known_hosts）が、通常は必要ありません。これは、その場合には、あなたが（ノート引用符）などのコマンドをフォーマットする必要があり、非標準のポートを使用したことが考えられます：ssh-keygen -R '[hostname]:2222'
私が見つけた別の簡潔で簡単な答えを共有するだけです。known_hostsファイルがハッシュ化されているため、ホスト名を削除することは私にとって重要です。ただし、エラーメッセージの行番号に基づいてホストエントリを手動で編集できます。Mike Scottが以前に指摘したように、問題のホスト名の行番号はエラーメッセージにあります。
または、私はこれを行うことができます。ここから：ssh known_hostsファイルで問題のあるキーを修正する方法
ちょっとしたクリマジック
sed -i 'xd' ~/.ssh/known_hosts
xを行番号に置き換えて、出来上がり。また、sedが機能しない場合は、perlの回答を提供します。
sed '/10\.20\.120\.211/d' ~/.ssh/known_hosts > temp && mv temp ~/.ssh/known_hosts
この場合、10.20.120.211がknown_hostsファイルから削除するホストです。（。）などの特殊文字を必ずエスケープしてください。
ssh-keygen -R ...（できれば）。または、sed削除する特定の行番号を使用します。また、sedインプレースするには、-i' option; e.g., sed -i.bak 10d〜/ .ssh / known_hosts`を使用して10行目を削除し、（オプションで）をサフィックスとして付けたバックアップファイルに元のファイルを保持します.bak。