这是一个我们都面临的简单问题,可能需要手动解决而不需要太多考虑.
当服务器更改,重新配置或重新分配IP地址时,我们会在下面收到SSH主机验证消息.我有兴趣简化解决这些ssh识别错误的工作流程.
鉴于以下消息,我通常是vi /root/.ssh/known_hosts 434并删除(dd)有问题的行.
我已经看到其他组织中的开发人员/用户因看到此消息而感到沮丧而删除了他们的整个known_hosts文件.虽然我没有那么远,但我知道有更优雅的方式来处理这个问题.
提示？
[root@xt ~]# ssh las-db1 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be eavesdropping on you right now (man-in-the-middle attack)! It is also possible that the RSA host key has just been changed. The fingerprint for the RSA key sent by the remote host is ed:86:a2:c4:cd:9b:c5:7a:b1:2b:cc:42:15:76:8c:56. Please contact your system administrator. Add correct host key in /root/.ssh/known_hosts to get rid of this message. Offending key in /root/.ssh/known_hosts:434 RSA host key for las-db1 has changed and you have requested strict checking. Host key verification Failed.
解决方法
您可以使用ssh-keygen命令删除主机的特定条目：
ssh-keygen -R las-db1
如果您没有该命令,则可以始终使用sed：
sed -i '/las-db1/d' /root/.ssh/known_hosts
