SCP传送文件时提示No ECDSA host key is known forx.x.x.x and you have requested strict checking.问题的解决办法...

在使用SCP向其他设备传送文件时，打印如下错误：

No ECDSA host key is known for x.x.x.x and you have requested strict checking.
Host key verification failed.
lost connection

网上给出的很多方案是将/root/.ssh/known_hosts对应ip的那一行删除，但是我发现我的本地的环境没有known_hosts这个文件。后来一个同事抛过来一个解决方案，按照如下方式，最终传送成功。

 scp -o  stricthostkeychecking=no 

 

从http://www.cnblogs.com/zhengah/p/4959682.html 摘出这一段，来描述下原理。

用OpenSSH的人都知ssh会把你每个你访问过计算机的公钥(public key)都记录在~/.ssh/known_hosts。当下次访问相同计算机时，OpenSSH会核对公钥。如果公钥不同，OpenSSH会发出警告， 避免你受到DNS Hijack之类的攻击。
SSH对主机的public_key的检查等级是根据StrictHostKeyChecking变量来配置的。默认情况下，StrictHostKeyChecking=ask。简单所下它的三种配置值：
1.StrictHostKeyChecking=no  
#最不安全的级别，当然也没有那么多烦人的提示了，相对安全的内网测试时建议使用。如果连接server的key在本地不存在，那么就自动添加到文件中（默认是known_hosts），并且给出一个警告。
2.StrictHostKeyChecking=ask  #默认的级别，就是出现刚才的提示了。如果连接和key不匹配，给出提示，并拒绝登录。
3.StrictHostKeyChecking=yes  #最安全的级别，如果连接与key不匹配，就拒绝连接，不会提示详细信息。

对于我来说，在内网的进行的一些测试，为了方便，选择最低的安全级别。在.ssh/config（或者/etc/ssh/ssh_config）中配置： 

StrictHostKeyChecking no
UserKnownHostsFile /dev/null

 

但是我的本地环境下 sshd_config配置文件中没有相关的配置，所以就在使用scp命令时，加入 -o  stricthostkeychecking=no 选项。

转载于:https://www.cnblogs.com/xingmuxin/p/8487665.html