SSH: не удается установить подлинность узла

Допустим, вы встречаете кого-то в обмен коммерческой тайны. Ваш советник говорит вам, что вы никогда не встречались с этим человеком раньше, и что это может быть самозванец. Кроме того, на следующих встречах с ним ваш советник больше не будет вас предупреждать. Вот что означает послание. Человек удаленном сервере, и ваш советник SSH-клиент.

Я не думаю, что это паранойя, чтобы дважды проверить личность человека, прежде чем делиться секретами с ней. Для например, вы можете открыть веб-страницу с ее изображением и сравнить ее с лицом перед вами. Или проверь ее удостоверение личности.

для сервера bitbucket, вы можете использовать другой, более надежный компьютер и получить фотография ее лица от него, а затем сравнить его с тем, который вы получаете в компьютере, который вы используете в настоящее время. Использование:

 ssh-keyscan -t rsa bitbucket.org | ssh-keygen -lv -f -

Если лица матч, вы можете добавить ключ к файлу, например,~/.ssh/known_hosts (стандартное положение в много Дистрибутивы Linux) с:

ssh-keyscan -t rsa -H bitbucket.org >> ~/.ssh/known_hosts

и ssh клиент не предупредит вас, как он уже знает лице. Он будет сравнивать лица в любое время вы подключите. Это очень важная вещь. В случае самозванца (например, человек-в-середине атаки), клиент ssh будет отклонять соединение, потому что лицо изменится.

Я просто должен был создать known_hosts текстовый файл в ~/.ssh

sudo vim ~/.ssh/known_hosts
sudo chmod 777 ~/.ssh/known_hosts

после этого, он добавил хозяин и я не видела сообщение.

это сообщение просто SSH говорит вам, что он никогда не видел этот конкретный ключ хоста раньше, так что это не в состоянии по-настоящему проверить, что вы подключаетесь к хосту вы думаете, что вы. Когда вы говорите "Да", он помещает ключ ssh в ваш файл known_hosts, а затем при последующих подключениях сравнивает ключ, который он получает от хоста, с ключом в файле known_hosts.

была связанная статья о переполнении стека, показывающая, как отключить это предупреждение, https://stackoverflow.com/questions/3663895/ssh-the-authenticity-of-host-hostname-cant-be-established.

есть еще один простой способ Просто коснитесь файла "config" в каталоге /root/.ssh и добавить параметр StrictHostKeyChecking нет В следующий раз при входе на сервер ключ rsa будет добавлен в known_hosts и не будет запрашивать "да" для подтверждения подлинности

не только ответы уже даны (вы никогда не подключается к этому узлу и раньше), есть также вероятность, что вы никогда не связаны с нынешним хозяином до (на этот узел); это только психологически разных, вы думаете, что вы подключаетесь из узла (Б), в то время как на самом деле вы пытаетесь подключиться с хоста х (б). Это может произойти, например, когда вы сначала ssh-ed от А до Х, а затем из того же терминала попытаться ssh в б, думая, что вы все еще на А.