博客
关于我
ssh StrictHostKeyChecking
阅读量:630 次
发布时间:2019-03-14

本文共 1428 字,大约阅读时间需要 4 分钟。

SSH 公钥检查的工作原理与应对方法

SSH 连接远程主机时,会进行主机公钥检查,这是一个重要的安全机制,能够防止中间人劫持等黑客攻击。但在某些特定场景下,这一检查机制可能会干扰依赖 SSH 协议的自动化任务。因此,我们需要了解如何绕过 SSH 公钥检查,以应对实际应用中的常见问题。

SSH 公钥检查的基本概念

在 SSH 连接过程中,客户端会验证远程主机的公钥。如果是首次连接,系统会提示用户是否信任该主机,并将其公钥添加到 `~/.ssh/known_hosts` 文件中。随后,在后续连接时,将自动验证已知的公钥,避免重复提示。

然而,当服务器的公钥发生变化(例如服务器重装、IP 更换或网络劫持)时,会出现以下警告信息:

WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!_IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!

此时需要手动删除 `~/.ssh/known_hosts` 文件中的对应记录,才能继续连接。

绕过 SSH 公钥检查的常见方法

在某些情况下,严格的 SSH 公钥检查会干扰自动化任务,无法正常运行。以下是一些有效的解决方案。

禁用 StrictHostKeyChecking

默认情况下,SSH 客户端会对远程主机的公钥进行严格检查。通过禁用这一检查,可以在首次连接时自动信任新主机的公钥。

示例配置方法:

  • 编辑全局配置文件 `/etc/ssh/ssh_config`,添加以下内容:
  • Host * StrictHostKeyChecking no
  • 或者,在 SSH 命令行中使用选项:
  • $ ssh -o StrictHostKeyChecking=no 192.168.0.110

这样配置后,首次连接时系统会提示是否信任远程主机的公钥,随后会自动追加到 `known_hosts` 文件中。

使用 UserKnownHostsFile 指向空文件

如果需要完全绕过公钥检查,可以将 SSH 客户端指定一个空的 known_hosts 文件。例如:

$ ssh -o UserKnownHostsFile=/dev/null 192.168.0.110

此时 SSH 会正常处理首次连接的公钥提示,而不会将任何主机信息存储到本地文件中。

结合两种方法实现无口令登录

如果使用密码或双因素认证,配合以上方法,可以实现完全的自动化任务支持。例如:

$ ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null 192.168.0.110

这样配置后,不需要输入密码即可直接连接到远程主机(前提是已配置客户端公钥认证)。这对于依赖 SSH 协议的自动化任务来说,是一种非常实用的解决方案。

常见问题修复方法

当服务器公钥改变时,用户需要手动清空 `~/.ssh/known_hosts` 文件。例如,使用以下命令:

$ rm .ssh/known_hosts

或者使用 `vi` 或 `nano` 编辑器删除相关条目。

总结与注意事项

在使用以上方法时,需要根据具体场景选择最合适的方案。重点在于保持远程主机的安全性,同时优化自动化任务的稳定性。

此外,建议定期检查 `known_hosts` 文件,确保其内容准确无误,以避免因旧数据导致的连通问题。

转载地址:http://wuooz.baihongyu.com/

你可能感兴趣的文章
Multimodal Unsupervised Image-to-Image Translation多通道无监督图像翻译
查看>>
multipart/form-data与application/octet-stream的区别、application/x-www-form-urlencoded
查看>>
mysql cmake 报错,MySQL云服务器应用及cmake报错解决办法
查看>>
Multiple websites on single instance of IIS
查看>>
mysql CONCAT()函数拼接有NULL
查看>>
multiprocessing.Manager 嵌套共享对象不适用于队列
查看>>
multiprocessing.pool.map 和带有两个参数的函数
查看>>
MYSQL CONCAT函数
查看>>
multiprocessing.Pool:map_async 和 imap 有什么区别?
查看>>
MySQL Connector/Net 句柄泄露
查看>>
multiprocessor(中)
查看>>
mysql CPU使用率过高的一次处理经历
查看>>
Multisim中555定时器使用技巧
查看>>
MySQL CRUD 数据表基础操作实战
查看>>
multisim变压器反馈式_穿过隔离栅供电:认识隔离式直流/ 直流偏置电源
查看>>
mysql csv import meets charset
查看>>
multivariate_normal TypeError: ufunc ‘add‘ output (typecode ‘O‘) could not be coerced to provided……
查看>>
MySQL DBA 数据库优化策略
查看>>
multi_index_container
查看>>
mutiplemap 总结
查看>>