Ubuntu-ssh - - предупреждение: удаленная идентификация хоста изменилась [закрыто]

Я не могу ssh и rysnc к удаленной системе. Он продолжает давать это сообщение об ошибке:

WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     

IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
a3:8f:7c:07:c9:12:d8:aa:cd:c2:ba:b3:27:68:bc:c2.
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending RSA key in /root/.ssh/known_hosts:8
RSA host key for xxx.xxx.xxx.xxx has changed and you have requested strict checking.
Host key verification failed.
rsync: connection unexpectedly closed (0 bytes received so far) [sender]
rsync error: unexplained error (code 255) at io.c(601) [sender=3.0.8]

Я убрал С /home/user/.ssh.

5 ответов


говорится в сообщении "/root/.ssh/known_hosts" не authorized_keys. Удалите этот файл (или, по крайней мере, соответствующий ключ) из него, и вы можете пойти снова! Но имейте в виду, что: должна быть причина, по которой ключ изменился. Была переустановлена система? Убедитесь, что вы проверяете, что или вся идея ssh недействительна.

кстати.: Есть ли причина, по которой вы ssh как root?


используйте следующую команду, которая удаляет старые ключи .СШ/если вы файл

ssh-keygen -R <host>

сообщение объясняет себя:

  • удаленный хост идентифицировал себя с помощью ключа
  • ваша предыдущая копия ключа для этого хоста отличается
  • так что есть шанс, что удаленный хост не тот, кто они говорят, что они

если Вы доверяете удаленному хосту, вы можете удалить строку 8 из вашего / root/.ssh / known_hosts и ssh спросят вас, может ли он Добавить новый ключ при следующей попытке подключения

Если вы не доверяете удаленный хост, вы должны связаться с администраторами хоста, чтобы узнать, если и почему они изменили ключи ssh. Если они этого не сделали, это означает, что ваш трафик перехвачен

С другой стороны, если вы действительно действительно доверяете удаленному хосту (например, он находится в интрасети), вы можете запустить ssh с

-oBatchMode=yes -oStrictHostKeyChecking=no

вы можете использовать sed для удаления оскорбительного ключа в строке


просто сделать это:

mv .ssh/known_hosts .ssh/known_hosts_old