博客
关于我
ssh StrictHostKeyChecking
阅读量:630 次
发布时间:2019-03-14

本文共 1428 字,大约阅读时间需要 4 分钟。

SSH 公钥检查的工作原理与应对方法

SSH 连接远程主机时,会进行主机公钥检查,这是一个重要的安全机制,能够防止中间人劫持等黑客攻击。但在某些特定场景下,这一检查机制可能会干扰依赖 SSH 协议的自动化任务。因此,我们需要了解如何绕过 SSH 公钥检查,以应对实际应用中的常见问题。

SSH 公钥检查的基本概念

在 SSH 连接过程中,客户端会验证远程主机的公钥。如果是首次连接,系统会提示用户是否信任该主机,并将其公钥添加到 `~/.ssh/known_hosts` 文件中。随后,在后续连接时,将自动验证已知的公钥,避免重复提示。

然而,当服务器的公钥发生变化(例如服务器重装、IP 更换或网络劫持)时,会出现以下警告信息:

WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!_IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!

此时需要手动删除 `~/.ssh/known_hosts` 文件中的对应记录,才能继续连接。

绕过 SSH 公钥检查的常见方法

在某些情况下,严格的 SSH 公钥检查会干扰自动化任务,无法正常运行。以下是一些有效的解决方案。

禁用 StrictHostKeyChecking

默认情况下,SSH 客户端会对远程主机的公钥进行严格检查。通过禁用这一检查,可以在首次连接时自动信任新主机的公钥。

示例配置方法:

  • 编辑全局配置文件 `/etc/ssh/ssh_config`,添加以下内容:
  • Host * StrictHostKeyChecking no
  • 或者,在 SSH 命令行中使用选项:
  • $ ssh -o StrictHostKeyChecking=no 192.168.0.110

这样配置后,首次连接时系统会提示是否信任远程主机的公钥,随后会自动追加到 `known_hosts` 文件中。

使用 UserKnownHostsFile 指向空文件

如果需要完全绕过公钥检查,可以将 SSH 客户端指定一个空的 known_hosts 文件。例如:

$ ssh -o UserKnownHostsFile=/dev/null 192.168.0.110

此时 SSH 会正常处理首次连接的公钥提示,而不会将任何主机信息存储到本地文件中。

结合两种方法实现无口令登录

如果使用密码或双因素认证,配合以上方法,可以实现完全的自动化任务支持。例如:

$ ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null 192.168.0.110

这样配置后,不需要输入密码即可直接连接到远程主机(前提是已配置客户端公钥认证)。这对于依赖 SSH 协议的自动化任务来说,是一种非常实用的解决方案。

常见问题修复方法

当服务器公钥改变时,用户需要手动清空 `~/.ssh/known_hosts` 文件。例如,使用以下命令:

$ rm .ssh/known_hosts

或者使用 `vi` 或 `nano` 编辑器删除相关条目。

总结与注意事项

在使用以上方法时,需要根据具体场景选择最合适的方案。重点在于保持远程主机的安全性,同时优化自动化任务的稳定性。

此外,建议定期检查 `known_hosts` 文件,确保其内容准确无误,以避免因旧数据导致的连通问题。

转载地址:http://wuooz.baihongyu.com/

你可能感兴趣的文章
MySQL中的关键字深入比较:UNION vs UNION ALL
查看>>
mysql中的四大运算符种类汇总20多项,用了三天三夜来整理的,还不赶快收藏
查看>>
mysql中的字段如何选择合适的数据类型呢?
查看>>
MySQL中的字符集陷阱:为何避免使用UTF-8
查看>>
mysql中的数据导入与导出
查看>>
MySQL中的时间函数
查看>>
mysql中的约束
查看>>
MySQL中的表是什么?
查看>>
mysql中穿件函数时候delimiter的用法
查看>>
Mysql中索引的分类、增删改查与存储引擎对应关系
查看>>
Mysql中索引的最左前缀原则图文剖析(全)
查看>>
MySql中给视图添加注释怎么添加_默认不支持_可以这样取巧---MySql工作笔记002
查看>>
Mysql中获取所有表名以及表名带时间字符串使用BetweenAnd筛选区间范围
查看>>
Mysql中视图的使用以及常见运算符的使用示例和优先级
查看>>
Mysql中触发器的使用示例
查看>>
Mysql中设置只允许指定ip能连接访问(可视化工具的方式)
查看>>
mysql中还有窗口函数?这是什么东西?
查看>>
mysql中间件
查看>>
MYSQL中频繁的乱码问题终极解决
查看>>
MySQL为Null会导致5个问题,个个致命!
查看>>