LINUX.ORG.RU
ФорумAdmin

Настройка ssh клиента

 


0

1

Всем доброго времени суток! Пользуюсь бесплатной виртуальной машиной с Ubuntu, сконфигурировал на ней SSH сервер, обменялся ключиками. Но на виртуалке постоянно меняется IP адрес. При первом подключении на моей машине в файле known_hosts добавилась строка вида:

domain.name IP ***long fingerprint***
. В следующий раз пробую подключиться (у машины уже сменился IP), не подключает и пишет
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ECDSA key sent by the remote host is
SHA256:Luz6kwEhjnwVTA7MxDwhWzd8RKHWPAW3HT5CqB8/HwA.
Please contact your system administrator.
Add correct host key in /home/aquadon/.ssh/known_hosts to get rid of this message.
Offending ECDSA key in /home/aquadon/.ssh/known_hosts:2
ECDSA host key for aquadon.koding.io has changed and you have requested strict checking.
Host key verification failed.

Я не мудрствуя лукаво в файле known_hosts просто стер IP, оставив только доменное имя. Переподключаюсь сразу - таже фигня. Переподключаюсь через пару минут - нормально. Вроде-как проблема решена, но иногда опять сообщение всплывает, хотя IP адреса больше в файле нет.

В общем, можно ли как-то сконфигурировать ssh клиент, чтобы таких проверок вообще не было?

★★★★★

ssh -o StrictHostKeyChecking=no serverip

как это прописать в конфиг статично будет домашним заданием

zolden ★★★★★
()
Ответ на: комментарий от aquadon

в man ssh про это написано. стоит только почитать =)

dada ★★★★★
()
5 марта 2016 г.

Подскажите пожалуйста. У меня вот, почти такое же сообщение выдает, но вместо ECDSA у меня RSA. Файл know_hosts пуст. Перезапуск и манипуляции с физическими ключами безрезультатны.

aleksandrsokol
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.