ssh远程登录报错REMOTE HOST IDENTIFICATION HAS CHANGED!解决方案及原因

最新推荐文章于 2024-08-19 16:50:37 发布

BugMeOut

最新推荐文章于 2024-08-19 16:50:37 发布

阅读量3.6w

点赞数

分类专栏： linux solution 文章标签： linux

本文链接：https://blog.csdn.net/bugmeout/article/details/46713259

版权

linux 同时被 2 个专栏收录

6 篇文章 0 订阅

订阅专栏

solution

1 篇文章 0 订阅

订阅专栏

注意，文档中的ip和指纹已经替换为了ip.ip.ip.ip 和aa:... ，以免引起不必要的误会。

icode@test:~/lab/dir/sadf$ ssh remote_name@ip.ip.ip.ip
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ECDSA key sent by the remote host is
aa:aa:aa:aa:aa:aa:aa:aa:aa:aa:aa:aa:aa:aa:aa:aa.
Please contact your system administrator.
Add correct host key in /home/hicode/.ssh/known_hosts to get rid of this message.
Offending ECDSA key in /home/hicode/.ssh/known_hosts:28
  remove with: ssh-keygen -f "/home/hicode/.ssh/known_hosts" -R ip.ip.ip.ip
ECDSA host key for ip.ip.ip.ip has changed and you have requested strict checking.
Host key verification failed.

之前使用提示中的

  remove with: ssh-keygen -f "/home/hicode/.ssh/known_hosts" -R ip.ip.ip.ip

删除了也就ok了，不过今天说是

/home/hicode/.ssh/known_hosts is not a valid known_hosts file.
Not replacing existing known_hosts file because of errors

我也不知道为什么，要下功夫想想原因了。
解决方案：然而登录时候的报错，其中有一句

Offending ECDSA key in /home/hicode/.ssh/known_hosts:28

删除掉文档中第28 行即可

sed -i '28d' /home/hicode/.ssh/know_hosts

此时再登录就和第一次ssh登录就一致了。

why？

大学时候密码学学的不好，大概是私钥加密，公钥解密。私钥和公钥之间有全映射关系。因此即使想要伪造公钥的同时，也得提供出来伪造的公钥对应的私钥。
阮一峰老师翻译的一篇博客非常通俗易懂，这里附上链接数字签名是什么？

以我的猜测，本次问题可以反映出来如下执行过程。
第一次连接时，服务器将已经生成的公钥（已存放在本地）发送给连接方，连接方没有对应的私钥。

服务器重装之后，生成的公钥发生了变化。连接方存放的还是以前的公钥。因此公钥不匹配。即认同为服务器身份已变。（这种严格验证host方式可以可以在服务器/etc/ssh/sshd.conf 文件中改变，SSH下know_hosts的作用（转））

解决方法是将原来的公钥给删除了，也就是一切重头再来，又开始了第一次的工作。

ssh登陆凭证

hicode@test:~/.ssh$ tree -h
.
├── [1.9K]  known_hosts             自己的私钥+其他已连接的服务器公钥存放
└── [ 393]  known_hosts.pub         公钥存放

0 directories, 2 files

我没有找到对known_hosts 的一些看法，因为大家都在说里面存放了公钥，但是我查看的时候好像档案开头有private key 的存在，怀疑这个文件中还夹杂了自己私钥内容。

两个文件部分内容已用... 来取代
file_content: known_hosts

-----BEGIN RSA PRIVATE KEY-----
MIIEpgIBAAKCAQEA64x5NuQz1PY3tLHwwu/hdr3f2o5BDcw5u7l/493iEKR3Mbpa
......
-----END RSA PRIVATE KEY-----
|1|KdYUlhdX3x97z38/nKEQQyvBv9k=|ZTzOP8JPfk+kAOQzbnVA9GVmCCs= ecdsa-sha2-nistp256 A...
|1|TNRQAp+HHSztEPGOlckiWCJFxQ8=|+XkgfL/fd/v4cHMgmB47dQiHTgU= ecdsa-sha2-nistp256 AA...

为了试验分别连接了两台设备，果然是自己的私钥 +已添加信任的公钥集合。

file_content:know_hosts.pub 存放了自己的公钥

ssh-rsa AAAAB3NzaC1yc2....p hicode@test

同样可以测试一下，发现带有已连接服务器公钥文件的know_hosts文件改动了两次，而自己的公钥文件一直没有改动。

hicode@test:~/.ssh$ ls -lh known_hosts*
-rw-r--r-- 1 hicode hicode 2.1K Jul  1 05:26 known_hosts
-rw-r--r-- 1 hicode hicode  393 Jun 23 16:16 known_hosts.pub
hicode@test:~/.ssh$ date 
Wed Jul  1 05:58:58 CST 2015