Eu construí várias máquinas virtuais durante as últimas semanas. O problema é que isso .ssh/known_hostsme dá o homem no meio do aviso. Isso acontece porque outra impressão digital está associada ao IP da máquina virtual.

No .ssh/known_hostsarquivo, no entanto, não encontro o registro relacionado ao IP, apenas duas seqüências bizarras e do tipo chave e "ssh-rsa".

Alguém tem alguma idéia sobre como remover a chave antiga known_hosts?

sed -i '6d' ~/.ssh/known_hosts

Modificará o arquivo ~ / .ssh / known_hosts: 6, removendo a 6ª linha.

Na minha opinião, usar ssh-keygen -Ré uma solução melhor para um usuário avançado do openssh, enquanto o administrador regular do Linux faria melhor em manter suas habilidades sed novas usando o método acima.

A solução mais simples é:

rm -f .ssh/known_hosts

O ssh recriará o arquivo novamente, mas você perderá a verificação de chaves para outros hosts!

Ou você pode usar:

ssh-keygen -R "hostname"

Ou a mensagem ssh "man-in-the-middle" deve indicar qual linha do arquivo known_hosts tem a impressão digital ofensiva. Edite o arquivo, pule para essa linha e exclua-o.

Existe um switch ssh-keygen ( -R) para isso.

man ssh-keygen lê:

-R nome de anfitrião

Remove todas as chaves pertencentes a hostnameum known_hostsarquivo. Esta opção é útil para excluir hosts com hash (veja a -Hopção acima).

O aviso informará a linha exata no arquivo hosts conhecido.

Aqui está um exemplo:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@       WARNING: POSSIBLE DNS SPOOFING DETECTED!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
The RSA host key for foo-bar.net has changed,
and the key for the corresponding IP address 127.0.0.1
is unchanged. This could either mean that
DNS SPOOFING is happening or the IP address for the host
and its host key have changed at the same time.
Offending key for IP in /home/user/.ssh/known_hosts:6
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!

Veja a /home/user/.ssh/known_hosts:6parte? Especifica o arquivo e o número da linha.

Você precisa executar o seguinte comando para se livrar desse problema. Abra o terminal e digite o seguinte comando:

Para todos os exemplos abaixo, substitua o valor após -R

ssh-keygen -R server-name
ssh-keygen -R server.ip.addre.ss
ssh-keygen -R 202.54.1.5
ssh-keygen -R server1.example.com

Você também pode instruir o ssh para não verificar o arquivo known_hosts usando os sinalizadores UserKnownHostsFile e StrictHostKeyChecking.

Por exemplo:

ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no user@example.com

Para facilitar o uso, você pode também usar o seguinte:

alias boldssh='ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no'

Agora você pode usar negrito sempre que tiver certeza de que confia no certificado do servidor.

Todas as respostas são boas, mas para o verdadeiro SSH pro, faltam informações sobre como remover a assinatura ssh com o número da porta.

• Comando de remoção de assinatura de host SSH simples:

  ssh-keygen -R example.com
  

• Remoção de chave ssh complexa, por exemplo, você se conecta ao ssh na porta 222 não padrão:

  ssh example.com -p 222
  

e você recebe um aviso e, para removê-lo, precisa usar o número da porta de dois pontos entre colchetes:

    ssh-keygen -R [example.com]:222

Espero que isso ajude para usuários de configuração não padrão.

Aqui está um método usando o editor Ex:

ex +6d -scwq ~/.ssh/known_hosts

onde 6 é o número da sua linha mencionado na mensagem de aviso. Como este:

Chave incorreta para IP em /home/user/.ssh/known_hosts:6 <== NÚMERO DE LINHA

Em geral, é aconselhável usarex para editar os arquivos de maneira não interativa , em vez de sed, o que é mais um itorador S tream ED e seu -iparâmetro, que é uma extensão não padrão do FreeBSD.

A entrada para o nome do host ou ip deve estar na primeira coluna. O aviso também deve listar um número de linha onde está a chave incorreta.

Você também pode remover uma única linha de hosts conhecidos com, por exemplo, rmknownhost 111 (111 é a linha a ser removida):

#! /usr/bin/env ruby
line = ARGV[0] || raise("gimme line to remove")
hosts = File.expand_path("~/.ssh/known_hosts")
content = File.readlines(hosts)
removed = content.delete_at line.to_i - 1
puts "Removed:\n#{removed}"
File.open(hosts, 'w'){|f| f.write content * ""}

Salve isso como rmknownhostem uma pasta do seu PATH.

É um arquivo de texto. Você pode editar facilmente com vi (m) e simplesmente excluir a linha em questão (dd) e salvar o arquivo (wq). Mas se houver um comando específico para remover um host, esse provavelmente será o método mais seguro.