秘钥更换导致ssh远程主机时报错：Host key verification failed

问题情景

为了实现免密操作，主机A和主机B之间相互添加过安全秘钥。主机A更换硬盘后，仍然使用以前的IP，从主机B ssh登录到主机A失败，报错如下：

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ECDSA key sent by the remote host is 0c:f6:6e:35XXXXX
Please contact your system administrator.Add correct host key in /home/maxnet/.ssh/known_hosts to get rid of this message.
Offending ECDSA key in /home/maxnet/.ssh/known_hosts:82
remove with: ssh-keygen -f "/home/xin/.ssh/known_hosts" -R 192.168.3.66
ECDSA host key for 192.168.3.66 has changed and you have requested strict checking.
Host key verification failed.
lost connection

这里主机A地址是xin@192.168.3.66。

报错原因

主机A更换硬盘后，自身的秘钥发生变化，主机B在建立ssh连接时发现对方IP的秘钥和本地保存的不一致。

解决方法

最直接的方式就是删除主机B上保存的旧秘钥，再重新互相添加新的秘钥。

删除秘钥：

ssh-keygen -f "/home/xin/.ssh/known_hosts" -R 192.168.3.66

添加秘钥：

• 在主机B上生成rsa密钥对：

ssh-keygen -t rsa

看到所有提示都输入回车确认

• 发送密钥到远程主机A：

ssh-copy-id xin@192.168.3.66

现在已经可以实现从主机B到远程主机A的免密传输，如果要实现双向免密传输，需要在远程主机上也重复一遍添加密钥的操作。