Wie ssh-Schlüsselpaar einrichten, wenn "Host-Schlüsselverifizierung fehlgeschlagen ist"

Question

Ich habe SSH-Schlüsselpaare zwischen meinem Desktop und zwei Servern und von den Servern auf meinem Desktop eingerichtet, aber nach der Neuinstallation des Betriebssystems auf meinem Desktop kann ich ' t re-establish gehen die Keypair in meinem Desktop durch das:

mkdir ~/.ssh 
chmod 700 ~/.ssh 
ssh-keygen -t 
ssh-copy-id username@server 

bekomme ich folgende Fehlermeldung:

(Namen in kursiv geändert, um die unschuldigen zu schützen Mein Desktop Ubuntu ist, und ich kann‘ t finden Sie die Antwort here)

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be eavesdropping on you right now (man-in-the-middle attack)! It is also possible that the RSA host key has just been changed. The fingerprint for the RSA key sent by the remote host is ab:cd:ef:gh Please contact your system administrator. Add correct host key in /home/user/.ssh/known_hosts to get rid of this message. Offending key in /home/user/.ssh/known_hosts:1 RSA host key for user.server has changed and you have requested strict checking. Host key verification failed.

Answer 1

ssh-keygen -R hostname 

Dies wird der säumige Schlüssel aus dem known_hosts

Der Mann Seite Eintrag liest löscht:

-R hostname Removes all keys belonging to hostname from a known_hosts file. This option is useful to delete hashed hosts (see the -H option above).

Answer 2

rm -f /home/user/.ssh/known_hosts 

oder öffnen Sie es und löschen Sie den Eintrag für die säumige IP/Hostname

(P. S. Es sagt Ihnen genau dies in der Fehlermeldung Sie auf dem Laufenden)

Answer 3

Wenn Sie sicher der Server sind korrekt ist, wird sed -i 1d ~/.ssh/known_hosts Linie 1 von Ihrem lokalen ~/.ssh/known_hosts löschen. Der neue richtige Schlüssel wird der Datei beim nächsten Verbindungsaufbau hinzugefügt.

Answer 4

auch manchmal gibt es Situation, wenn Sie auf die serielle Konsole arbeiten, dann obigen Befehl Einchecken Ausführlicher Modus -v wird Ihnen zeigen, dass/dev/tty nicht existiert, während es tut.

Im obigen Fall entfernen Sie einfach/dev/tty und erstellen einen Symlink von/dev/ttyS0 nach/dev/tty.

Answer 5

Höchstwahrscheinlich befindet sich der Remote-Host ip oder ip_alias nicht in der Datei ~/.ssh/known_hosts. Sie können den folgenden Befehl verwenden, um den Hostnamen der Datei "known_hosts" hinzuzufügen.

$ssh-keyscan -H -t rsa ip_or_ipalias >> ~/.ssh/known_hosts

Auch habe ich das folgende Skript erzeugt zu überprüfen, ob die bestimmte IP oder ipalias in der know_hosts Datei.

#!/bin/bash 
#Jason Xiong: Dec 2013 
# The ip or ipalias stored in known_hosts file is hashed and 
# is not human readable.This script check if the supplied ip  
# or ipalias exists in ~/.ssh/known_hosts file 

if [[ $# != 2 ]]; then 
    echo "Usage: ./search_known_hosts -i ip_or_ipalias" 
    exit; 
fi 
ip_or_alias=$2; 
known_host_file=/home/user/.ssh/known_hosts 
entry=1; 

cat $known_host_file | while read -r line;do 
    if [[ -z "$line" ]]; then 
    continue; 
    fi 
    hash_type=$(echo $line | sed -e 's/|/ /g'| awk '{print $1}'); 
    key=$(echo $line | sed -e 's/|/ /g'| awk '{print $2}'); 
    stored_value=$(echo $line | sed -e 's/|/ /g'| awk '{print $3}'); 
    hex_key=$(echo $key | base64 -d | xxd -p); 
    if [[ $hash_type = 1 ]]; then  
    gen_value=$(echo -n $ip_or_alias | openssl sha1 -mac HMAC \ 
     -macopt hexkey:$hex_key | cut -c 10-49 | xxd -r -p | base64);  
    if [[ $gen_value = $stored_value ]]; then 
     echo $gen_value; 
     echo "Found match in known_hosts file : entry#"$entry" !!!!" 
    fi 
    else 
    echo "unknown hash_type" 
    fi 
    entry=$((entry + 1)); 
done 

Answer 6

Schritt 1: $ Bhargava.ssh #

ssh-keygen -R 199.95.30.220

Schritt 2: $ Bhargava.ssh #

ssh-copy-id hostname@199.95.30.220

  Enter the the password......... 

step3: Bhargava.ssh #

ssh hostname@199.95.30.220

Welcome to Ubuntu 14.04.3 LTS (GNU/Linux 3.13.0-68-generic x86_64) * Documentation: https://help.ubuntu.com/ Ubuntu 14.04.3 LTS server : 228839 ip : 199.95.30.220 hostname : qt.example.com System information as of Thu Mar 24 02:13:43 EDT 2016 System load: 0.67 Processes: 321 Usage of /home: 5.1% of 497.80GB Users logged in: 0 Memory usage: 53% IP address for eth0: 199.95.30.220 Swap usage: 16% IP address for docker0: 172.17.0.1 Graph this data and manage this system at: https://landscape.canonical.com/ Last login: Wed Mar 23 02:07:29 2016 from 103.200.41.50 

hostname @ qt: ~ $

Answer 7

Sein bedeutet Remote-Host-Schlüssel geändert wurde (Mai Host-Passwort zu ändern sein),

Ihr Terminal vorgeschlagen, diesen Befehl auszuführen als root user

$ ssh-keygen -f "/root/.ssh/known_hosts" -R [www.website.net]:4231 

Sie müssen diesen Hostnamen aus der Hosts-Liste auf Ihrem PC/Server entfernen. Kopieren Sie den vorgeschlagenen Befehl und führen Sie ihn als Root-Benutzer aus.

$ sudo su               // Login as a root user 

$ ssh-keygen -f "/root/.ssh/known_hosts" -R [www.website.net]:4231 // Terminal suggested command execute here 
Host [www.website.net]:4231 found: line 16 type ECDSA 
/root/.ssh/known_hosts updated. 
Original contents retained as /root/.ssh/known_hosts.old 

$ exit                // Exist from root user 

$ sudo ssh root@www.website.net -p 4231        // Try again 

Ich hoffe, das funktioniert.