V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Distributions
Ubuntu
Fedora
CentOS
中文资源站
网易开源镜像站
raw0xff
V2EX  ›  Linux

主机重装后,如何不用手动删除 known_hosts 旧公钥更方便的 ssh 连接主机?

  •  
  •   raw0xff · 2023-07-11 13:28:02 +08:00 · 1263 次点击
    这是一个创建于 499 天前的主题,其中的信息可能已经有所发展或是发生改变。

    每次重装主机都要在本地 known_hosts 里删除旧的 key 才能 ssh 连接主机。 有没有什么命令或者 ssh 参数或者什么方式可以自动更新旧的 key 直接连接主机?

    8 条回复    2023-07-11 15:20:22 +08:00
    0o0O0o0O0o
        1
    0o0O0o0O0o  
       2023-07-11 13:33:12 +08:00   ❤️ 1
    如果你真的完全不在意这种安全,那就

    StrictHostKeychecking no
    UserKnownHostsFile /dev/null

    警告:非常危险
    raw0xff
        2
    raw0xff  
    OP
       2023-07-11 13:48:49 +08:00
    @0o0O0o0O0o 我怀疑你是用 chatgpt 给的回答,但是没有证据。
    我问 chatGPT 就是这么回答的哈哈
    Corolin
        3
    Corolin  
       2023-07-11 13:52:09 +08:00
    你可以试试第三方的 SSH 连接工具 Termius 我记得是会提示你不一致是否要更新的
    raw0xff
        4
    raw0xff  
    OP
       2023-07-11 13:55:49 +08:00
    @Corolin 是的 termius 没问题,但是我用的比较频繁想写成脚本用。
    Corolin
        5
    Corolin  
       2023-07-11 14:06:35 +08:00
    ssh known_hosts update
    Corolin
        6
    Corolin  
       2023-07-11 14:07:58 +08:00   ❤️ 2
    焯 按错了 刚才那个是在谷歌里搜关键字来着
    下面是指令
    ssh-keygen -f ~/.ssh/known_hosts -R ${ip}
    ssh-keygen -f ~/.ssh/known_hosts -R [${ip}]:${port}
    InDom
        7
    InDom  
       2023-07-11 14:10:00 +08:00
    @Corolin #6 实测有效,已感谢。
    raw0xff
        8
    raw0xff  
    OP
       2023-07-11 15:20:22 +08:00
    感谢 @0o0O0o0O0o @Corolin

    实测有效
    ssh-keygen -R 主机 IP // 把默认的 known_hosts 文件保存到 known_hosts.old ,并从 known_hosts 文件中删除与主机相关的 key
    ssh user@IP -o StrictHostKeyChecking=no // 可以免去首次 ssh 登录的 yes
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   974 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 20:59 · PVG 04:59 · LAX 12:59 · JFK 15:59
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.