SSH의 known_hosts 파일에서 특정 호스트 키를 제거 할 수 있습니까?
나는 일반적으로 전체 known_hosts파일을 삭제하는데 , 문제가 없지만 호기심 때문에 단 하나의 항목 만 제거 할 수 있습니까?
known_hosts파일을 열었 지만 내용을 이해하기 위해 고심하고 있습니다.
아래는 제가 직면 한 메시지로,이 질문을하게되었습니다.
Add correct host key in /home/wissen16/.ssh/known_hosts to get rid of this message.
Offending key in /home/wissen16/.ssh/known_hosts:1
RSA host key for foo.com has changed and you have requested strict checking.
Host key verification failed.
답변:
known_hosts에서 항목을 제거하려면이 명령을 사용하십시오.
ssh-keygen -R hostname
Original contents retained as /Users/nha/.ssh/known_hosts.old우분투와 동일하다고 가정).
ssh-keygen -R [ssh.sssshh.com]:1234
나는 최근에 호스트 키를 사용하기 시작했지만 그것들을 엉망으로 만들면 일반적으로 한 줄에 하나의 키이므로 파일을 백업하고 올바른 것을 찾을 때까지 한 번에 하나씩 제거하십시오. 그런 다음 다른 것을 다시 추가하십시오. 그것을 할 수있는 먼 길이지만 작동해야합니다.
또한 그 오류를 기반으로, 그리고 지금까지 무엇을 알지 못하더라도 파일의 첫 번째 호스트 키가 문제가 될 수 있으므로 vim으로 파일을여십시오.
vim ~/.ssh/known_hosts
그리고 명중
dd
그런 다음 저장하십시오.
ssh-keygen -R 호스트 이름을 사용하는 것이 항상 작동하지는 않습니다. ssh-agent 하이재킹을 막기 위해 호스트 이름을 "숨기는"최신 버전의 SSH가있는 경우 ssh-keygen이 호스트 이름을 해시 할 수 없습니다.
예를 들어 build-node-01이라는 호스트가 있는데 호스트에 연결하여 키를 수락했습니다. 그런 다음 처음부터 다시 작성하여 새 호스트 지문을 얻고 다시 연결하려고하면 X 행에 충돌이 있다는 경고가 표시됩니다 (예 : 3). 나는 실행 ssh-keygen -R hostname하지만 다음에 연결하려고 할 때 여전히 충돌이 있다는 경고를받습니다. 파일을 검사하여 호스트 이름이 해시되어 [1] Bu4Ch@R@4D0M57uFF읽을 수있는 호스트 이름 대신 표시 되는 것을 발견했습니다 .
이 경우 문제가되는 호스트를 성공적으로 제거하는 유일한 방법은
sed -i 'xd' ~/.ssh/known_hosts
이 sed를 한 단계 더 발전시키기 위해 잘못된 행을 삭제하는 경우 known_hosts를 백업 할 수 있습니다.이 경우 .bak (또는 확장자)를 -i 옵션에 추가하여 백업을 작성하십시오. 신장. ssh-keygen을 사용하면 자동으로 수행됩니다.
sed -i.bak 'xd' ~/.ssh/known_hosts
ssh-keygen -R {hostname}호스트 이름이 '숨겨진'(해시) 경우에도 작동합니다. 그래도 예를 들어 번호로 항목을 삭제할 수 sed -i.bak 10d ~/.ssh/known_hosts있지만 (예 :를 통해 10 번째 항목 ) 일반적으로 필요하지는 않습니다. 비표준 포트가 사용되었을 수 있습니다.이 경우 명령을 다음과 같이 형식화해야 할 수도 있습니다. (따옴표) :ssh-keygen -R '[hostname]:2222'
방금 찾은 또 다른 깨끗하고 쉬운 답변을 공유하기 위해. known_hosts 파일이 해시되므로 호스트 이름을 제거 할 수 없습니다. 그러나 오류 메시지의 줄 번호를 기준으로 호스트 항목을 수동으로 편집해야합니다. Mike Scott이 이전에 언급했듯이 문제가되는 호스트 이름 줄 번호는 오류 메시지에 있습니다.
아니면 할 수 있어요 여기에서 : ssh known_hosts 파일에서 위반 키를 수정하는 방법
나는이 cli 마술을 얻었다
sed -i 'xd' ~/.ssh/known_hosts
x를 줄 번호로 바꾸십시오. 그는 또한 sed가 작동하지 않으면 펄 답변을 제공합니다.
sed '/10\.20\.120\.211/d' ~/.ssh/known_hosts > temp && mv temp ~/.ssh/known_hosts
이 경우 10.20.120.211은 known_hosts 파일에서 삭제하려는 호스트입니다. (.)와 같은 특수 문자를 이스케이프하십시오
ssh-keygen -R ...(바람직하게)를 사용해야합니다 . 또는 sed삭제할 특정 줄 번호를 사용하십시오. 또한 sed제자리에 배치하려면 -i' option; e.g., sed -i.bak 10d ~ / .ssh / known_hosts`를 사용하여 10 번째 줄을 삭제하고 (선택적으로) 접미사가 붙은 백업 파일에 원본을 보관하십시오 .bak.