标签：公钥 host failed Host hosts verification key known ssh

一、什么是known_hosts文件

A通过ssh首次连接到B，B会将公钥1（host key）传递给A，A将公钥1存入known_hosts文件中，以后A再连接B时，B依然会传递给A一个公钥2，OpenSSH会核对公钥，通过对比公钥1与公钥2 是否相同来进行简单的验证，如果公钥不同，OpenSSH会发出警告， 避免你受到DNS Hijack之类的攻击。。

二、打开known_hosts文件

vi ~/.ssh/known_hosts 或 vi /root/.ssh/known_hosts
host文件内容格式：ip 公钥

了解更多ssh known_host

Host key verification failed.

三、A通过ssh登陆B时提示 Host key verification failed
了解更多how to fix Host key verification failed

原因：A的known_hosts文件中记录的B的公钥1 与 连接时B传过来的公钥2不匹配

解决方法：

方法一：删除A的known_hosts文件中记录的B的公钥（手动进行，不适用于自动化部署情形）
有两只方法删除

1. 通过vi 找到这个对应的ip或者host的host key 然后删除
2. 通过ssh-keygen -r hostname 删除

方法二：修改配置文件，在ssh登陆时不通过known_hosts文件进行验证（安全性有所降低），
也是有两种方法：

1. 编辑对应host的ssh配置文件
   vi ~/.ssh/config //编辑配置文件
   添加以下两行代码：
   StrictHostKeyChecking no
2. 在ssh登录时利用 -i StrictHostKeyChecking=no 这样就不会检查host key。

如何解决fix too many authentication failures
如何处理remote host identification has changed

标签：公钥,host,failed,Host,hosts,verification,key,known,ssh
来源： https://blog.csdn.net/linux_tcpdump/article/details/122785931

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。