Construí varias máquinas virtuales durante las últimas semanas. El problema es que .ssh/known_hostsme da la advertencia del hombre en el medio . Esto sucede porque otra huella digital está asociada con la IP de la máquina virtual.

En el .ssh/known_hostsarchivo, sin embargo, no encuentro el registro relacionado con la IP, solo dos cadenas extrañas similares a teclas y "ssh-rsa".

¿Alguien tiene alguna idea sobre cómo quitar la clave anterior known_hosts?

sed -i '6d' ~/.ssh/known_hosts

Modificará el archivo ~ / .ssh / known_hosts: 6, eliminando la sexta línea.

En mi opinión, el uso ssh-keygen -Res una mejor solución para un usuario avanzado de openssh, mientras que su administrador habitual de Linux haría mejor para mantener sus habilidades de sed frescas utilizando el método anterior.

La solución más simple es:

rm -f .ssh/known_hosts

¡ssh volverá a crear el archivo, pero pierde la comprobación de claves para otros hosts!

O puedes usar:

ssh-keygen -R "hostname"

O el mensaje ssh "man-in-the-middle" debería indicar qué línea del archivo known_hosts tiene la huella digital ofensiva. Edite el archivo, salte a esa línea y elimínelo.

Hay un interruptor ssh-keygen ( -R) para esto.

man ssh-keygen lee:

-R nombre de host

Elimina todas las claves que pertenecen a hostnameun known_hostsarchivo. Esta opción es útil para eliminar hosts hash (consulte la -Hopción anterior).

La advertencia le indicará la línea exacta en el archivo de hosts conocidos.

Aquí hay un ejemplo:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@       WARNING: POSSIBLE DNS SPOOFING DETECTED!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
The RSA host key for foo-bar.net has changed,
and the key for the corresponding IP address 127.0.0.1
is unchanged. This could either mean that
DNS SPOOFING is happening or the IP address for the host
and its host key have changed at the same time.
Offending key for IP in /home/user/.ssh/known_hosts:6
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!

¿Ves la /home/user/.ssh/known_hosts:6parte? Especifica el archivo y el número de línea.

Debe ejecutar el siguiente comando para deshacerse de este problema. Abra la terminal y escriba el siguiente comando:

Para todos los ejemplos a continuación, simplemente reemplace el valor después de -R

ssh-keygen -R server-name
ssh-keygen -R server.ip.addre.ss
ssh-keygen -R 202.54.1.5
ssh-keygen -R server1.example.com

También puede indicar a ssh que no compruebe el archivo known_hosts utilizando los indicadores UserKnownHostsFile y StrictHostKeyChecking.

Por ejemplo:

ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no user@example.com

Para facilitar su uso, puede usar este alias:

alias boldssh='ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no'

Ahora puede boldssh siempre que esté seguro de confiar en el certificado del servidor.

Todas las respuestas son buenas, pero para SSH pro real nos falta información sobre cómo eliminar la firma ssh con el número de puerto.

• Comando simple de eliminación de firma de host SSH:

  ssh-keygen -R example.com
  

• Eliminación de clave ssh compleja, por ejemplo, se conecta a ssh en el puerto no estándar 222:

  ssh example.com -p 222
  

y recibe una advertencia, y para eliminar esto, debe usar el número de puerto de dos puntos entre corchetes:

    ssh-keygen -R [example.com]:222

Espero que esto ayude a los usuarios de configuración no estándar.

Aquí hay un método que usa el editor Ex:

ex +6d -scwq ~/.ssh/known_hosts

donde sexto es su número de línea mencionado en el mensaje de advertencia. Como este:

Clave ofensiva para IP en /home/user/.ssh/known_hosts:6 <== NÚMERO DE LÍNEA

En general, se recomienda utilizarex para editar los archivos de manera no interactiva , en lugar de sed, que es más un S tream ED itor y su -iparámetro que es una extensión de FreeBSD no estándar.

La entrada para el nombre de host o ip debe estar en la primera columna. La advertencia también debe incluir un número de línea donde se encuentra la clave infractora.

También puede eliminar una sola línea de hosts conocidos con, por ejemplo, rmknownhost 111 (111 es la línea a eliminar):

#! /usr/bin/env ruby
line = ARGV[0] || raise("gimme line to remove")
hosts = File.expand_path("~/.ssh/known_hosts")
content = File.readlines(hosts)
removed = content.delete_at line.to_i - 1
puts "Removed:\n#{removed}"
File.open(hosts, 'w'){|f| f.write content * ""}

Guarde esto como rmknownhosten una carpeta de su PATH.

Es un archivo de texto. Puede editar fácilmente con vi (m) y simplemente eliminar la línea en cuestión (dd) y guardar el archivo (wq). Pero si hay un comando específico para eliminar un host, ese es probablemente el método más seguro.