Como gerenciar meu arquivo .ssh / known_hosts

Eu corro um desktop Ubuntu com vários servidores virtuais no Virtual Box para testar coisas, etc. No passado, eu também estava me conectando a outros tipos de caixas VPS Linux remotas. Atualmente, meu .ssh/known_hostsarquivo tem um monte de chaves, a maioria das quais não está mais sendo usada.

Quero limpar meu .ssh/known_hostsarquivo, mas como sei qual chave pertence a qual host? Ou seja, como sei quais chaves posso remover com segurança e quais devo deixar em paz?

Para descobrir qual entrada é para um nome de host conhecido em known_hosts:

 # ssh-keygen -H  -F <hostname or IP address>

Para excluir uma única entrada de known_hosts:

 # ssh-keygen -R <hostname or IP address>

Se você tiver uma lista de todos os seus hosts, poderá fazer algo como

ssh-keyscan -t rsa,dsa -f list_of_hosts > ~/.ssh/known_hosts

Isso substituirá o arquivo .ssh / known_hosts por um arquivo recém-gerado, com base na verificação dos hosts.

E também faça o que o outro receber sugerir; HashKnownHosts é mais chato do que ajuda aqui.

Com dificuldade...

O Ubuntu, por padrão, faz o hash de nomes de host do arquivo known_hosts (esse não é o comportamento padrão do openssh), para dificultar que qualquer pessoa que esteja lendo o arquivo saiba quais sistemas você acessa.

Se você realmente deseja limpar o arquivo, a opção mais simples provavelmente é apenas excluí-lo e verificar as chaves dos servidores que você conhece à medida que surgem, mas, na verdade, eu apenas deixaria o know_hosts em paz.

Você pode impedir que novas entradas de hosts sejam hash comentando a opção em / etc / ssh / ssh_config

#HashKnownHosts yes

Eu tinha mais de 300 entradas antigas obsoletas no meu arquivo known_hosts. Não tenho certeza de que funcionará para todos os sistemas (ou mesmo para a maioria dos sistemas), mas aqui está o meu script de Q&D. Pode ser necessário ajustar as seqüências ou o local correspondente.

#!/bin/sh
list=`cat ~/.ssh/known_hosts | awk '{print $1}' |sed -e 's/,/ /g' | sort -u `

listsorted=$(printf "%s\n" ${list[@]} | sort -u)
echo $listsorted
#listsorted="10.2.10.1"
echo > /tmp/sshstat.txt
for host in $listsorted ;
do
echo $host 
ssh -oBatchMode=yes -oConnectTimeout=2  root@${host} "exit" >/tmp/sshstat.txt 2>&1 
ret=$?
if [ $ret -ne 0 ]; then
     echo "Failed: $host"
     echo sed -i.bak \"/$host/d\" "~/.ssh/known_hosts" | sh
else
    grep "Offending RSA" /tmp/sshstat.txt |  sed -e 's/:/ /g' | awk '{printf "sed -i.bak -e \"%dd\" %s  \n", $6, "~/.ssh/known_hosts" }' | sh
   fi
done
#echo $list