SSH连接问题及解决方案（WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED）

问题描述

在尝试使用ssh或者scp 命令通过 SSH 连接到远程主机（192.168.x.x）时，出现了以下错误信息：

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ECDSA key sent by the remote host is
SHA256:hS0Ct3KXgnDZF4DFK1xNOqfTIevoLOGuU9V8P14/K/I.
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending ECDSA key in /root/.ssh/known_hosts:8
ECDSA host key for 192.168.x.x has changed and you have requested strict checking.
Host key verification failed.
lost connection

这个错误的原因是尝试建立的 SSH 连接由于密钥不匹配而失败。

问题可能原因

1. 远程主机的 SSH 密钥已经更改：可能是因为系统或 SSH 服务的重新安装。

2. 安全问题：可能存在中间人攻击的风险。

问题解决方案

移除旧的 SSH 密钥：

如果确认远程主机安全且密钥更改是预期的，可以移除 known_hosts 文件中的旧密钥。
使用以下命令移除对应的旧密钥：

# 用于从 SSH 客户端的known_hosts文件中移除一个特定主机的密钥信息。

ssh-keygen -f "/root/.ssh/known_hosts" -R 192.168.x.x

该命令会从 known_hosts 文件中删除与 IP 地址 192.168.x.x 相关联的密钥。

 重新建立连接：

• 在下次连接远程主机时，系统会提示接受新的密钥。
• 确认无误后接受，新密钥将被保存，允许正常连接。

注意事项

在执行这些步骤之前，我们需要确保远程主机是可信赖的，特别是在没有预料到密钥更改的情况下。