Início / server / Perguntas / 29262
Accepted
Luke
Asked: 2009-06-21 18:04:36 +0800 CST

Como gerenciar meu arquivo .ssh/known_hosts

  • 772

Eu corro um desktop Ubuntu com vários servidores virtuais no Virtual Box para testar coisas, etc. No passado, também tenho me conectado a outros tipos de caixas Linux VPS remotas. Atualmente, meu .ssh/known_hostsarquivo tem um monte de chaves, a maioria das quais não está mais sendo usada.

Quero limpar meu .ssh/known_hostsarquivo, mas como sei qual chave pertence a qual host? Ou seja, como posso saber quais chaves posso remover com segurança e quais devo deixar em paz?

ssh

4 respostas

  1. Best Answer

    Para descobrir qual entrada é para um nome de host conhecido em known_hosts:

     # ssh-keygen -H  -F <hostname or IP address>

    Para excluir uma única entrada de known_hosts:

     # ssh-keygen -R <hostname or IP address>
    • 84

  2. Com dificuldade...

    O Ubuntu, por padrão, faz um hashe dos nomes de host do arquivo known_hosts (este não é o comportamento padrão do openssh), para dificultar que qualquer pessoa que leia o arquivo saiba quais sistemas você acessa.

    Se você realmente quiser limpar o arquivo, a opção mais simples provavelmente é excluí-lo e verificar as chaves dos servidores que você conhece à medida que surgem, mas na verdade eu deixaria known_hosts em paz.

    Você pode impedir que novas entradas de hosts sejam criptografadas comentando a opção em /etc/ssh/ssh_config

    #HashKnownHosts yes
    • 29

  3. Se você tem uma lista de todos os seus hosts, você pode fazer algo como

    ssh-keyscan -t rsa,dsa -f list_of_hosts > ~/.ssh/known_hosts

    Isso substituirá seu arquivo .ssh/known_hosts por um recém-gerado com base na verificação dos hosts.

    E também faça o que o outro receber sugere; HashKnownHosts é mais aborrecimento do que ajuda aqui.

    • 28

  4. Eu tinha mais de 300 entradas antigas obsoletas no meu arquivo known_hosts . Não tenho certeza se funcionará para todos os sistemas (ou mesmo para a maioria dos sistemas), mas aqui está meu script de perguntas e desenvolvimento. Talvez seja necessário ajustar as strings ou o local correspondentes.

    #!/bin/sh

list=`cat ~/.ssh/known_hosts | awk '{print $1}' |sed -e 's/,/ /g' | sort -u `

listsorted=$(printf "%s\n" ${list[@]} | sort -u)
echo $listsorted
#listsorted="10.2.10.1"
echo > /tmp/sshstat.txt
for host in $listsorted ;
do
echo $host 
ssh -oBatchMode=yes -oConnectTimeout=2  root@${host} "exit" >/tmp/sshstat.txt 2>&1 
ret=$?
if [ $ret -ne 0 ]; then
     echo "Failed: $host"
     echo sed -i.bak \"/$host/d\" "~/.ssh/known_hosts" | sh
else
    grep "Offending RSA" /tmp/sshstat.txt |  sed -e 's/:/ /g' | awk '{printf "sed -i.bak -e \"%dd\" %s  \n", $6, "~/.ssh/known_hosts" }' | sh
   fi
done
#echo $list
    • 3

relate perguntas