Desativar StrictHostKeyChecking no ssh

Estou tentando conectar-me a um host Linux usando sshe recebo o seguinte erro

RSA host key for 10.1.1.20 has changed and you have requested strict checking.

Gostaria de substituir isso, mas não consigo encontrar nenhuma combinação de opções para fazer isso.

Eu provavelmente defini o StrictHostKeyChecking anos atrás, mas não lembro como.

Consultei o man sshque me informa que o arquivo de configuração em todo o sistema é /etc/ssh/ssh_confige o padrão para o arquivo de configuração por usuário ~/.ssh/confignão existe.

EDIT Para esclarecer minha pergunta, a opção está claramente definida. Estou tentando descobrir

Onde as opções estão armazenadas (não tenho os arquivos mencionados na página de manual, que parece estar errada).
Como alterar as opções.

Não estou tentando descobrir como solucionar o problema que estou tendo (sei que posso editar o arquivo known_hosts, mas isso é tedioso toda vez que tento um novo servidor).

macos ssh

— Milliways
fonte

Está /etc/ssh_configno meu.

— sborsky

@sborsky Eu também tenho isso (que é diferente do homem), mas todas as opções são comentadas.

— Milliways

Isso significa o padrão, que de acordo com a página do manual ask. Quando uma chave do host é alterada, o cliente ssh não se conecta, a menos que StrictHostKeyCheckingesteja definido como no. Se a chave do host não mudar com muita frequência, sugiro remover essa chave do host em ~/.ssh/known_hostsvez de alterar a configuração.

— sborsky

Primeiro você deve descobrir por que foi alterado. Se você não o alterou, pode ser um ataque do MitM e, é claro, você não deve permitir essa chave do host!

— Sarge Borsch

nota lateral - depois de remover todos os registros de um determinado host .ssh/known_hosts, continuei recebendo o aviso até descobrir a linha incorreta em outro arquivo chamado .ssh/known_hosts2. aparentemente o OS X usa os dois

— billynoah

Respostas:

Para desativar a verificação estrita do host no OS X para o usuário atual, crie ou edite ~ / .ssh / config e adicione as seguintes linhas:

Host [IP Address] 
   StrictHostKeyChecking no
   UserKnownHostsFile=/dev/null

Um exemplo típico para os hosts na sua rede local pode ser:

Host 10.1.1.*
   StrictHostKeyChecking no
   UserKnownHostsFile=/dev/null

Dependendo do uso do ssh, não recomendo desabilitar a verificação rigorosa de chaves do host para todos os hosts.

Se você apenas deseja remover a entrada para 10.1.1.20, abra ~ / .ssh / known_hosts com um editor de sua escolha e remova a respectiva linha "10.1.1.20 ssh-rsa public-key $ "

— Klanomath
fonte

Também parece funcionar sem a linha / dev / null.

— John2095

Você pode simplesmente experimentá-lo como é sem confitguração, apenas na linha de comando:

ssh -o StrictHostKeyChecking=no hostname

Mas acho que não faz tudo o que você precisa. Se você quiser ignorar todas as verificações de chave do host, precisará configurar seu known_hostsarquivo para /dev/nullque nunca haja nada armazenado:

ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null hostname

ou em /etc/ssh_config:

StrictHostKeyChecking no
UserKnownHostsFile /dev/null

— Jakuje
fonte

O primeiro ainda não me permitiu conectar, mas o ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null hostnamefez. Ainda não consigo encontrar ONDE o StrictHostKeyChecking está definido!

— Milliways

O padrão é "yes", para que não precise ser definido em nenhum lugar para aplicar.

— Jakuje 10/09/15

A documentação indica o padrão é sim

— Milliways

escolhendo como uma solução ajudaria se ele ajudou a resolver o seu problema;)

— Jakuje