SSH登陆之忽略known_hosts文件

最新推荐文章于 2025-05-20 20:06:23 发布
最新推荐文章于 2025-05-20 20:06:23 发布
阅读量4.5k 收藏 1
点赞数
分类专栏： linux 文章标签： knowhosts shell SHELL Shell ssh SSH SSh
本文介绍了当遇到SSH登录提示远程主机身份发生变化时的原因及两种解决方案。一种是手动修改~/.ssh/known_hosts文件，另一种是在配置文件中禁用公钥检查。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

   在平时工作中，有时候需要SSH登陆到别的Linux主机上去，但有时候SSH登陆会被禁止，并弹出如下类似提示：


@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 
WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle
 attack)!It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is36:68:a6:e6:43:34:
6b:82:d7:f4:df:1f:c2:e7:37:cc.Please contact your system administrator.Add 
correct host key in /u/xlian008/.ssh/known_hosts to get rid of this message.
Offending key in /u/xlian008/.ssh/known_hosts:2RSA host key for 135.1.35.130
 has changed and you have requested strict checking.Host key verification failed.


比较奇怪，于是研究了一下。ssh会把你每个你访问过计算机的公钥(public key)都记录在~/.ssh/known_hosts。当下次访问相同计算机时，OpenSSH会核对公钥。如果公钥不同，OpenSSH会发出警告， 避免你受到DNS Hijack之类的攻击。我在上面列出的情况，就是这种情况。
原因：一台主机上有多个Linux系统，会经常切换，那么这些系统使用同一ip，登录过一次后就会把ssh信息记录在本地的~/.ssh/known_hsots文件中，切换该系统后再用ssh访问这台主机就会出现冲突警告，需要手动删除修改known_hsots里面的内容。
有以下两个解决方案：1. 手动删除修改known_hsots里面的内容；2. 修改配置文件“~/.ssh/config”，加上这两行，重启服务器。   StrictHostKeyChecking no   UserKnownHostsFile /dev/null
优缺点：1. 需要每次手动删除文件内容，一些自动化脚本的无法运行（在SSH登陆时失败），但是安全性高；2. SSH登陆时会忽略known_hsots的访问，但是安全性低；























                

        

    

    
  



    



                



	

		

			

				
					
ssh登陆之忽略known_hosts文件

				
			

			

				

					yasaken
				

				

					03-13
					
					12万+
					
				

			

		

		

			
				
在平时工作中，有时候需要SSH登陆到别的Linux主机上去，但有时候SSH登陆会被禁止，并弹出如下类似提示：

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

			
		

	



                

            
              



	

		

			

				
					
Ansible管理服务器ssh登陆安全策略

				
			

			

				

					weixin_43827308的博客
				

				

					04-22
					
					1104
					
				

			

		

		

			
				
Ansible管理服务器ssh登陆安全策略1.ansible介绍2.为什么用ansible？3.什么是ansible？4.ansible实践环境准备5.安装ansible软件同时会自动安装sshpass6.修改ssh登录7.设置免秘钥认证(ssh免秘钥认证)8.模块使用1.命令基本语法：2.ping模块3.command模块4.shell模块5.cron模块5、copy模块6、script模块7、 yum模块8、service模块9、user模块10.setup模块11. fetch模块9.ansible模

			
		

	



              


  
              

                


	

		

			

				
					
ssh 忽略known_hosts连接

				
			

			

				

					weixin_34236497的博客
				

				

					07-04
					
					738
					
				

			

		

		

			
				
ssh 忽略known_hosts连接两种方式1、通过paramiko连接：#!/usr/bin/envpythonimportparamikoip='192.168.190.128'username='root'password='server'port=22#设置记录日志paramiko.util.log_to_file('ssh.log')#生成ssh客户端实例s...

			
		

	





	

		

			

				
					
SSH 总是弹警告？一行 sed 命令教你轻松搞定 known_hosts！

				
			

			

				

					2501_91107759的博客
				

				

					05-20
					
					603
					
				

			

		

		

			
				
在使用 SSH 连接远程服务器时，可能会遇到“远程主机密钥已更改”的警告，这通常与 ~/.ssh/known_hosts 文件有关。该文件记录了曾经连接过的服务器的公钥指纹，用于验证服务器的身份。当服务器密钥更新或重装系统时，旧指纹与新指纹不匹配，导致 SSH 客户端发出警告。通过 sed -i /^192.168.88.102/d /root/.ssh/known_hosts 命令，可以删除指定 IP 地址的旧记录，强制 SSH 客户端重新验证服务器密钥。这在服务器密钥更新或自动化脚本中非常有用，确保连接

			
		

	



		

			
		



	

		

			

				
					
ssh 登陆忽略known_hosts文件

				
			

			

				

					weixin_33725515的博客
				

				

					11-30
					
					1074
					
				

			

		

		

			
				
我经常用ssh访问的一台主机上有多个Linux系统，会经常切换，那么这些系统使用同一ip，登录过一次后就会把ssh信息记录在本地的~/.ssh/known_hsots文件中，切换该系统后再用ssh访问这台主机就会出现冲突警告，需要手动删除修改known_hsots里面的内容，这样我的一些脚本就没有办法实现自动化，请问怎么能忽略掉这个known_hosts的访问?/etc/s...

			
		

	





	

		

			

				
					
ssh-keygen -l -f ~/.ssh/known_hosts
ssh-keygen: /root/.ssh/known_hosts: No such file or directory

				
			

			

				

					04-26
				

			

		

		

			
				
### SSH Host Key 变更错误及 Known_hosts 文件缺失解决方案  当通过 SSH 连接到远程服务器时，可能会遇到主机密钥变更（Host key has changed）的警告或者 `known_hosts` 文件丢失的情况。以下是针对这些问题的具体...

			
		

	





	

		

			

				
					
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ED25519 key sent by the remote host is
SHA256:sKvQlxSJamnJ3fsrfgIhkwCMK6z76gv+2ZbfSlXMfuk.
Please contact your system administrator.
Add correct host key in C:\\Users\\Drjizhu/.ssh/known_hosts to get rid of this message.
Offending RSA key in C:\\Users\\Drjizhu/.ssh/known_hosts:2
Host key for 192.168.1.41 has changed and you have requested strict checking.
Host key verification failed.

				
			

			

				

					03-15
				

			

		

		

			
				
 - 你的本地 `known_hosts` 文件（路径 `C:\Users\Drjizhu/.ssh/known_hosts`）仍保存旧密钥。  2. **风险场景**   - 可能存在中间人攻击（Man-in-the-Middle Attack），攻击者伪装成目标服务器窃取数据。  ---  ###...

			
		

	





	

		

			

				
					
怎么修改以下sshd_config文件，让其打开ssh连接：
#       $OpenBSD: sshd_config,v 1.87 2012/07/10 02:19:15 djm Exp $

# This is the sshd server system-wide configuration file.  See
# sshd_config(5) for more information.

# This sshd was compiled with PATH=/usr/bin:/bin:/usr/sbin:/sbin

# The strategy used for options in the default sshd_config shipped with
# OpenSSH is to specify options with their default value where
# possible, but leave them commented.  Uncommented options override the
# default value.

Port 622
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::

# The default requires explicit activation of protocol 1
#Protocol 2

# HostKey for protocol version 1
#HostKey /etc/ssh/ssh_host_key
# HostKeys for protocol version 2
#HostKey /etc/ssh/ssh_host_rsa_key
#HostKey /etc/ssh/ssh_host_dsa_key
#HostKey /etc/ssh/ssh_host_ecdsa_key

# Lifetime and size of ephemeral version 1 server key
#KeyRegenerationInterval 1h
#ServerKeyBits 1024

# Logging
# obsoletes QuietMode and FascistLogging
#SyslogFacility AUTH
#LogLevel INFO

# Authentication:

#LoginGraceTime 2m
#PermitRootLogin yes
#StrictModes yes
#MaxAuthTries 6
#MaxSessions 10

#RSAAuthentication yes
PubkeyAuthentication yes

# The default is to check both .ssh/authorized_keys and .ssh/authorized_keys2
# but this is overridden so installations will only check .ssh/authorized_keys
AuthorizedKeysFile      .ssh/authorized_keys

#AuthorizedPrincipalsFile none

# For this to work you will also need host keys in /etc/ssh/ssh_known_hosts
#RhostsRSAAuthentication no
# similar for protocol version 2
#HostbasedAuthentication no
# Change to yes if you don't trust ~/.ssh/known_hosts for
# RhostsRSAAuthentication and HostbasedAuthentication
#IgnoreUserKnownHosts no
# Don't read the user's ~/.rhosts and ~/.shosts files
#IgnoreRhosts yes

# To disable tunneled clear text passwords, change to no here!
#PasswordAuthentication yes
#PermitEmptyPasswords no

# Change to no to disable s/key passwords
#ChallengeResponseAuthentication yes

# Kerberos options
#KerberosAuthentication no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes
#KerberosGetAFSToken no

# GSSAPI options
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes

# Set this to 'yes' to enable PAM authentication, account processing,
# and session processing. If this is enabled, PAM authentication will
# be allowed through the ChallengeResponseAuthentication and
# PasswordAuthentication.  Depending on your PAM configuration,
# PAM authentication via ChallengeResponseAuthentication may bypass
# the setting of "PermitRootLogin without-password".
# If you just want the PAM account and session checks to run without
# PAM authentication, then enable this but set PasswordAuthentication
# and ChallengeResponseAuthentication to 'no'.
#UsePAM no

#AllowAgentForwarding yes
#AllowTcpForwarding yes
#GatewayPorts no
#X11Forwarding no
#X11DisplayOffset 10
#X11UseLocalhost yes
#PrintMotd yes
#PrintLastLog yes
#TCPKeepAlive yes
#UseLogin no
UsePrivilegeSeparation sandbox          # Default for new installations.
#PermitUserEnvironment no
#Compression delayed
#ClientAliveInterval 0
#ClientAliveCountMax 3
#UseDNS yes
#PidFile /var/run/sshd.pid
#MaxStartups 10
#PermitTunnel no
#ChrootDirectory none
#VersionAddendum none

# no default banner path
#Banner none

# enable DSCP QoS values (per RFC-4594)
#IPQoS AF21 AF11

# override default of no subsystems
Subsystem       sftp    /usr/lib/sftp-server

# Example of overriding settings on a per-user basis
#Match User anoncvs
#       X11Forwarding no
#       AllowTcpForwarding no
#       ForceCommand cvs server


					
最新发布

				
			

			

				

					06-04
				

			

		

		

			
				
用户正在询问如何配置sshd_config文件以启用SSH连接。从引用内容看，用户已经查看了几个相关参考条目，特别关注Port、PermitRootLogin和PasswordAuthentication这几个关键参数。用户上次的问题似乎与SSH配置有关，...

			
		

	





	

		

			

				
					
ssh登陆忽略known_hosts文件(ssh 登陆提示Host key verification failed.)

					
热门推荐

				
			

			

				

					不会游泳的鱼<。)#)))≦ 的专栏
				

				

					10-28
					
					1万+
					
				

			

		

		

			
				
今天在登陆自己测试机时，输入

			
		

	





	

		

			

				
					
SSH登陆配置忽略known_hosts文件的方法

				
			

			

				

					sunny05296的博客
				

				

					02-12
					
					4358
					
				

			

		

		

			
				
一台Linux跳板机如果有多人登录时，每个用户第一次连接都会提示是否加入此密钥至~/.ssh/known_hsots，服务器多了以后，每个用户连接时，都有这样的提示。


而且有时候SSH登陆会被禁止，并弹出如下类似提示：
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ WARNING: REMOTE HOST IDENTI...

			
		

	





	

		

			

				
					
linux关于ssh免密登录、known_hosts文件

				
			

			

				

					can_chen的博客
				

				

					12-05
					
					1万+
					
				

			

		

		

			
				
SSH 是 Secure Shell 的缩写，SSH 为建立在应用层基础上的安全协议。SSH 是目前广泛采用的安全登录协议，专为远程登录会话和其他网络服务提供安全性的协议，替代以前不安全的Telnet协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。scp、sftp等都是基于ssh协议来进行远程传输的。对称加密：例如AES，加密和解密使用同一个密钥，不安全，如果密钥丢失，加密的信息就会被窃取，并且可以篡改信息，重新加密；对于接收方来说，并不知道这串加密的信息是受信任的发来的还是黑客伪造的。非

			
		

	





	

		

			

				
					
SSH登陆警告问题known_hosts

				
			

			

				

					touchmii的博客
				

				

					04-14
					
					4109
					
				

			

		

		

			
				
SSH登陆警告问题known_hosts关闭known_hosts警告提示
关闭known_hosts警告提示
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT 

			
		

	





	

		

			

				
					
删除~/.ssh/known_hosts相应ip小工具

				
			

			

				

					bland107的博客
				

				

					07-30
					
					896
					
				

			

		

		

			
				
因为工作原因，用的mac和Linux比较多，这两个系统都自带终端。好处就是ssh可以直接执行连接，但是开发环境是几个虚拟机，经常的重装，导致我的hostkey经常需要到~/.ssh/known_hosts文件下删除相应的ip，比如下面：当known_hosts文件有十几二十几行的时候vim打开查找已经是比较麻烦的事情了。身为程序员当然要写个脚本来代替自己去删除了。

			
		

	





	

		

			

				
					
scp等不需要存入know_host

				
			

			

				

					weixin_30707875的博客
				

				

					03-25
					
					219
					
				

			

		

		

			
				
1.修改sshd的配置文件

vi /etc/ssh/ssh_config

修改为如下

StrictHostKeyChecking no
UserKnownHostsFile /dev/null

重启sshd即可
转载于:https://www.cnblogs.com/monkey6/p/10593695.html...

			
		

	





	

		

			

				
					
ssh的一些被忽略的用法

				
			

			

				

					keyan的岁月阁
				

				

					02-11
					
					1592
					
				

			

		

		

			
				
ssh的一些被忽略的用法

SSH是Secure Shell Protocal的缩写，是一种网络协议，用于计算机之间的加密登录。


ssh主要用于远程登录
也可以用于不登陆远程主机的情况下直接执行命令

ssh user@host 'mkdir -p /data'

上面命令中，单引号中的内容就是要执行的命令。

将当前目录下的src目录下所有的文件，复制到远程主机$HOME/src/ 目录下

tar czv ./src | ssh user@host 'tar xz'


将远程主机$HOME/src

			
		

	





	

		

			

				
					
git添加SSH和增加忽略文件

				
			

			

				

					zhao15127334470的博客
				

				

					04-13
					
					640
					
				

			

		

		

			
				
添加SSH
一.进入.ssh目录
//切换目录,MAC中目录的第一个字符如果是’,’表示改文件夹是影藏文件夹
$cd ~/.ssh
//如果.ssh文件夹不存在,可以执行指令自行创建
$mkdir ~/.ssh
//查看当前目录文件夹
$ls
二.生成RSA秘钥对
$ssh-keygen -t rss -C “你的邮箱@xxx.com”
三.查看公钥内容
$cat ~/.ss

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

  
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值