Deshabilitar StrictHostKeyChecking en ssh

Estoy tratando de conectarme a un host Linux usando sshy obtengo el siguiente error

RSA host key for 10.1.1.20 has changed and you have requested strict checking.

Me gustaría anular esto, pero parece que no puedo encontrar ninguna combinación de opciones para hacerlo.

Probablemente configuré StrictHostKeyChecking hace años, pero no recuerdo cómo.

Consulté lo man sshque me informa que el archivo de configuración de todo el sistema es /etc/ssh/ssh_configy el valor predeterminado para el archivo de configuración por usuario ~/.ssh/configno existe.

EDITAR Para aclarar mi pregunta, la opción está claramente establecida. Estoy tratando de descubrir

Dónde se almacenan las opciones (no tengo los archivos mencionados en la página del manual, que parece estar equivocado).
Cómo cambiar las opciones.

No estoy buscando cómo solucionar el problema que tengo (sé que puedo editar el archivo known_hosts, pero esto es tedioso cada vez que intento un nuevo servidor).

macos ssh

— Milliways
fuente

Está /etc/ssh_configen la mía.

— sborsky

@sborsky También tengo esto (que es diferente del hombre) pero todas las opciones están comentadas.

— Milliways

Esto significa predeterminado, que según la página del manual es ask. Cuando se cambia una clave de host, el cliente ssh no se conectará a menos que StrictHostKeyCheckingesté configurado en no. Si la clave de host no cambia muy a menudo, sugeriría eliminar esta clave de host en ~/.ssh/known_hostslugar de cambiar la configuración.

— sborsky

Primero debes descubrir por qué se cambió. Si no lo cambió, puede ser un ataque MitM, ¡y por supuesto no debe permitir esta clave de host!

— Nombre para mostrar

Nota al margen: después de eliminar todos los registros de un host determinado .ssh/known_hosts, continué recibiendo la advertencia hasta que descubrí la fila infractora en otro archivo llamado .ssh/known_hosts2. aparentemente OS X usa ambos

— billynoah

Respuestas:

Para deshabilitar la comprobación estricta del host en OS X para el usuario actual, cree o edite ~ / .ssh / config y agregue las siguientes líneas:

Host [IP Address] 
   StrictHostKeyChecking no
   UserKnownHostsFile=/dev/null

Un ejemplo típico para los hosts en su red local podría ser:

Host 10.1.1.*
   StrictHostKeyChecking no
   UserKnownHostsFile=/dev/null

Dependiendo de su uso de ssh, no recomiendo desactivar la comprobación estricta de la clave de host para todos los hosts.

Si solo desea eliminar la entrada para 10.1.1.20, abra ~ / .ssh / known_hosts con un editor de su elección y elimine la línea respectiva "10.1.1.20 ssh-rsa public-key $ "

— klanomath
fuente

También parece funcionar sin la línea / dev / null.

— John2095

Simplemente puede probarlo tal como está sin configuración, solo en la línea de comandos:

ssh -o StrictHostKeyChecking=no hostname

Pero no creo que haga todo lo que necesitas. Si desea ignorar todas las comprobaciones de la clave de host, debe configurar su known_hostsarchivo para /dev/nullque nunca se almacene nada:

ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null hostname

o en /etc/ssh_config:

StrictHostKeyChecking no
UserKnownHostsFile /dev/null

— Jakuje
fuente

El 1er todavía no me permitió conectarme, pero lo ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null hostnamehizo. ¡Todavía no puedo encontrar DONDE StrictHostKeyChecking está configurado!

— Milliways

El valor predeterminado es "sí", por lo que no es necesario configurarlo en ningún lugar para aplicarlo.

— Jakuje

La documentación establece que su valor predeterminado es sí

— Milliways

elegir como solución ayudaría si ayudara a resolver su problema;)

— Jakuje