暂时忽略我的〜/ .ssh / known_hosts文件？

有没有办法暂时忽略我的~/.ssh/known_hosts文件？

mbp:~ alexus$ ssh 10.52.11.171
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx.
Please contact your system administrator.
Add correct host key in /Users/alexus/.ssh/known_hosts to get rid of this message.
Offending RSA key in /Users/alexus/.ssh/known_hosts:155
RSA host key for 10.52.11.171 has changed and you have requested strict checking.
Host key verification failed.
mbp:~ alexus$ 

注意：

..通过一些答案/评论，我意识到我的问题有点误导，因此，简短来说是预期的行为），因此（对于我而言）这是正常的（就我而言）想要看到“忽略它”）

您可以用来暂时ssh -o StrictHostKeyChecking=no关闭检查known_hosts。但是我建议不要这样做。您应该真正检查主机密钥为何已更改。

另一种选择是为有~/.ssh/config问题的主机添加一个特定条目到您的主机。如果您有一台特定的主机，该主机每次重新引导时都会生成新的主机密钥，并且由于某种原因每天要重新引导几次，则这可能是有效的方法。

Host <your problematic host>
  StrictHostKeyChecking no

要完全忽略POSIX环境中的已知主机文件，请将GlobalKnownHostsFile和UserKnownHostsFile选项设置为/dev/null：

ssh -o GlobalKnownHostsFile=/dev/null -o UserKnownHostsFile=/dev/null user@host

设置该StrictHostKeyChecking=no选项将允许您连接，但SSH 仍会显示警告：

ssh -o StrictHostKeyChecking=no user@host

正如其他人指出的那样，解决潜在问题可能更好。例如，您可以考虑使用SSH证书身份验证来验证主机。

如果您已重新安装服务器，因此标识已更改，则应从中删除指定的行155 /Users/alexus/.ssh/known_hosts，然后继续。

如果在不同的专用网络之间切换，则应改用主机名进行连接，因为ssh客户端还将根据主机名保存密钥。将类似的内容添加到您的/etc/hosts：

10.52.11.171 server1
10.52.11.171 server2

然后ssh server1在连接到子网1和连接到子网2 ssh server2时使用。这样，两个服务器都可以具有不同的主机密钥。

-o StrictHostKeyChecking=no 仅当known_hosts文件中尚未存在主机时才起作用。

我认为这更干净（无警告），如果您期望主机密钥可能由于vm cloning而改变，则可以强制忽略此类主机：

# Handle possible SSH key changes
host_key=$(ssh-keyscan -t rsa ${host_ip})
grep "${host_key}" ~/.ssh/known_hosts >/dev/null || {
    ssh-keygen -R ${host_ip}
    echo ${host_key} >>  ~/.ssh/known_hosts
}

# connect as normal way
ssh root@${host_ip} "hostname"

有人说这是不对的，您不应该这样做，等等，但是我还需要这样做一次又一次地测试几个嵌入式设备。您需要禁用StrictHostKeyChecking=no，这是正确的，还要将已知主机文件重置为/dev/null。这里是自动登录和ps远程设备上的一个示例。

sshpass -p pass ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null user@host 'ps ax'

登录到所有服务器（如果是RedHat rm -f /etc/ssh/ssh_host_*，则登录），然后重新启动SSHD。

这将创建不需要忽略的新SSH主机密钥。

我能想到的只是一个实例，它不仅需要在多个服务器上克隆SSH密钥，而且不会引发任何警告。一个A记录的倍数。具有A记录的所有主机都具有相同的密钥。