Início / unix / Perguntas / 486760
Accepted
n.st
Asked: 2018-12-09 04:28:50 +0800 CST

É possível permitir várias chaves de host SSH para o mesmo IP?

  • 772

Eu tenho um script que precisa se conectar ao chefe atualmente ativo de um cluster de alta disponibilidade.

Cada nó no cluster tem um nome de host e um endereço IP fixos.
A cabeça atual também possui um "IP virtual". No caso de um switchover ou failover, outro nó configura o "IP virtual" e passa a atuar como chefe.

Posso apenas apontar meu script para o IP virtual? Não sshreclamará sobre chaves de host incompatíveis quando o cluster mover o IP virtual para um nó diferente?

ssh failover

1 respostas

  1. Best Answer

    Sim, isso é possível.

    sshd(8)(do OpenSSH) especifica o formato dos known_hostarquivos (na seção SSH_KNOWN_HOSTS FILE FORMAT):

    Ao realizar a autenticação do host, a autenticação é aceita se qualquer linha correspondente tiver a chave apropriada; […]

    É permitido (mas não recomendado) ter várias linhas ou chaves de host diferentes para os mesmos nomes. Isso inevitavelmente acontecerá quando formas abreviadas de nomes de host de diferentes domínios forem colocadas no arquivo. É possível que os arquivos contenham informações conflitantes; a autenticação é aceita se informações válidas puderem ser encontradas em qualquer um dos arquivos.

    Portanto, você pode simplesmente adicionar as chaves de host de ambas as cabeças de HA ao seu ~/.ssh/known_hostsou /etc/ssh/ssh_known_hosts:

    203.0.113.50 ssh-rsa AAAAB3NzaC1yc2…6Yh5sHpkyIZvXLB
203.0.113.50 ssh-rsa AAAAB3NzaC1yc2…R0RNVnMB6C4plFr

    e sshse conectará a ambos sem reclamações.

    • 11

relate perguntas