Início / unix / Perguntas / 497568
Accepted
DopeGhoti
Asked: 2019-01-30 14:25:32 +0800 CST

Como posso automatizar a adição de entradas a .ssh/known_hosts?

  • 772

Eu administro muitos hosts e, toda vez que entro sshem um novo lote pela primeira vez, é tedioso informar ao meu cliente shell seguro yespara cada host que aceito a impressão digital da chave do host para adicionar ao ~/.ssh/known_hosts. Se aceitarmos como certo que estou confiante de que, de fato, não há chaves de host comprometidas, existe alguma maneira de automatizar isso? Não quero desabilitar a verificação de chaves para conexões subsequentes.

Para fins de discussão, digamos que eu tenha uma lista de todos os hosts em um arquivo de texto, hostlist.txt.

ssh fingerprint

2 respostas

  1. Você pode usar a opção abaixo para não precisar entrar yespara cada host com versões mais recentes de ssh:

    ssh -o 'StrictHostKeyChecking accept-new' host
    • 4
  2. Best Answer

    ssh-keyscanverificará, mas não verificará, uma impressão digital de chave de host remoto. Itere através da lista de hosts e anexe a ~/.ssh/known_hosts:

    while read host; do
    if entry=$(ssh-keyscan $host 2> /dev/null); then
        echo "$entry" >> ~/.ssh/known_hosts
    fi
done < hostlist.txt
    • 3

relate perguntas