ssh l'identification de l'hôte distant a changé

Question

J'ai réinstallé mon serveur et je reçois ces messages :

[user@hostname ~]$ ssh root@pong
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
6e:45:f9:a8:af:38:3d:a1:a5:c7:76:1d:02:f8:77:00.
Please contact your system administrator.
Add correct host key in /home/hostname /.ssh/known_hosts to get rid of this message.
Offending RSA key in /var/lib/sss/pubconf/known_hosts:4
RSA host key for pong has changed and you have requested strict checking.
Host key verification failed.

J'ai essayé diverses solutions que j'ai trouvées sur Internet. Mon site known_hosts (normalement dans ~/.ssh/known_hosts ) est en /var/lib/sss/pubconf/known_hosts . J'ai essayé de le modifier, mais il reste dans un seul état. J'ai installé ipa-client et j'ai Fedora 19. Comment puis-je résoudre cet avertissement ?

Toutes les réponses données jusqu'à présent ne fonctionnent que si Freeipa n'est pas installé.

La bonne réponse pour freeipa dans les commentaires ci-dessous d'adrin est aquí .

Answer 1

Voici la solution la plus simple

ssh-keygen -R <host>

Par exemple,

ssh-keygen -R 192.168.3.10

Desde ssh-keygen page de manuel :

• -R hostname Supprime toutes les clés appartenant au nom d'hôte d'un fichier known_hosts. Cette option est utile pour supprimer les hôtes hachés (voir l'option -H ci-dessus).

Answer 2

Utilisez

ssh-keygen -R [hostname]

Un exemple avec une adresse IP/un nom d'hôte serait :

ssh-keygen -R 168.9.9.2

Cela mettra à jour l'offense de votre hôte à partir du known_hosts. Vous pouvez également fournir le chemin des hôtes connus avec l'option -f.

Answer 3

J'ai eu cette même erreur après avoir recréé une image Ubuntu de Digital Ocean. J'ai utilisé la commande suivante avec l'IP de mon serveur à la place de [IP_ADDRESS]

ssh-keygen -R [IP_ADDRESS]

Answer 4

Lorsque vous réinstallez le serveur, son identité change, et vous commencez à recevoir ce message. Ssh n'a aucun moyen de savoir si vous avez changé le serveur auquel il se connecte, ou si un serveur intermédiaire a été ajouté à votre réseau pour renifler toutes vos communications - il vous le signale donc.

Il suffit de retirer la clé de known_hosts en supprimant l'entrée correspondante :

sed '4d' -i /var/lib/sss/pubconf/known_hosts

El 4d est sur le compte de Offending RSA ...known_hosts:4

Answer 5

J'ai utilisé la solution de mockinterface, bien que le sed -i ne fonctionne pas tout à fait. J'ai résolu le problème en supprimant la ligne à la main avec vim :

sudo vim /var/lib/sss/pubconf/known_hosts

Vous pouvez utiliser n'importe quel autre éditeur de texte, mais vous aurez probablement besoin de montrer vos privilèges administratifs.