Linux ssh/scp连接时避免输入yes（公钥验证）并防止出现POSSIBLE BREAK-IN ATTEM

转载于 2017-08-03 15:16:00 发布 · 579 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/fiberhome/p/7279899.html

文章标签：

#运维 #shell

本文介绍两种禁用SSH连接时出现的StrictHostKeyChecking警告的方法，并提供了避免POSSIBLE BREAK-IN ATTEMPT警告的解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

方法一：连接时加入StrictHostKeyChecking=no

ssh -o StrictHostKeyChecking=no root@192.168.1.100

方法二：修改/etc/ssh/ssh_config配置文件，添加：

StrictHostKeyChecking no

此外，为防止出现这类警告：POSSIBLE BREAK-IN ATTEMPT!

Address 192.168.0.101 maps to localhost, but this does not map back to the address - POSSIBLE BREAK-IN ATTEMPT!

可以将/etc/ssh/ssh_config配置文件中的

GSSAPIAuthentication yes

改为：

GSSAPIAuthentication no

可以使用sed流编辑器来完成修改：

sed -i 's/#   StrictHostKeyChecking ask/StrictHostKeyChecking no/' /etc/ssh/ssh_config
sed -i 's/GSSAPIAuthentication yes/GSSAPIAuthentication no/' /etc/ssh/ssh_config
service sshd restart

转载于:https://www.cnblogs.com/fiberhome/p/7279899.html