您好,登錄后才能下訂單哦!
本篇內(nèi)容介紹了“SSH連接時(shí)出現(xiàn)Host key verification failed怎么辦”的有關(guān)知識,在實(shí)際案例的操作過程中,不少人都會遇到這樣的困境,接下來就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧!希望大家仔細(xì)閱讀,能夠?qū)W有所成!
SSH連接的時(shí)候Host key verification failed.
[root@db test]# ssh 11.16.1.10
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
05:25:84:ea:dd:92:3d:80:ce:ad:5b:79:58:8e:c9:12.
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending key in /root/.ssh/known_hosts:10
RSA host key for 11.16.1.10 has changed and you have requested strict checking.
Host key verification failed.
==================================
原因
==================================
用OpenSSH的人都知ssh會把你每個(gè)你訪問過計(jì)算機(jī)的公鑰(public key)都記錄在~/.ssh/known_hosts。當(dāng)下次訪問相同計(jì)算機(jī)時(shí),OpenSSH會核對公鑰。如果公鑰不同,OpenSSH會發(fā)出警告,避免你受到DNS Hijack之類的***。
用OpenSSH的人都知ssh會把你每個(gè)你訪問過計(jì)算機(jī)的公鑰(public key)都記錄在~/.ssh/known_hosts。當(dāng)下次訪問相同計(jì)算機(jī)時(shí),OpenSSH會核對公鑰。如果公鑰不同,OpenSSH會發(fā)出警告,避免你受到DNS Hijack之類的***。
SSH對主機(jī)的public_key的檢查等級是根據(jù)StrictHostKeyChecking變量來配置的。默認(rèn)情況下,
StrictHostKeyChecking=ask。簡單所下它的三種配置值:
1.StrictHostKeyChecking=no
#最不安全的級別,當(dāng)然也沒有那么多煩人的提示了,相對安全的內(nèi)網(wǎng)時(shí)建議使用。如果連接server的key在本地不存在,那么就自動添加到文件中(默認(rèn)是known_hosts),并且給出一個(gè)警告。
2.StrictHostKeyChecking=ask #默認(rèn)的級別,就是出現(xiàn)剛才的提示了。如果連接和key不匹配,給出提示,并拒絕登錄。
3.StrictHostKeyChecking=yes #
最安全的級別,如果連接與key不匹配,就拒絕連接,不會提示詳細(xì)信息。
我一般是用方法2解決
-------------
解決方法 1
-------------
對于我來說,在內(nèi)網(wǎng)的進(jìn)行的一些測試,為了方便,選擇最低的安全級別。在.ssh/config(或者/etc/ssh/ssh_config)中配置:
StrictHostKeyChecking no UserKnownHostsFile /dev/null
(注:這里為了簡便,將knownhostfile設(shè)為/dev/null,就不保存在known_hosts中了)
---------------
解決方法 2
---------------
vi ~/.ssh/known_hosts
刪除對應(yīng)ip的相關(guān)rsa信息
---------------
解決方法 3
---------------
rm -f known_hosts
“SSH連接時(shí)出現(xiàn)Host key verification failed怎么辦”的內(nèi)容就介紹到這里了,感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識可以關(guān)注億速云網(wǎng)站,小編將為大家輸出更多高質(zhì)量的實(shí)用文章!
免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。