在过去的几周中，我构建了几个虚拟机。问题是，在中间警告中.ssh/known_hosts给了男人。发生这种情况是因为另一个指纹与虚拟机IP相关联。

.ssh/known_hosts但是，在该文件中，我找不到与IP相关的记录，只有两个奇怪的，类似键的字符串和“ ssh-rsa”。

是否有人对如何从中删除旧密钥有任何想法known_hosts？

sed -i '6d' ~/.ssh/known_hosts

将修改文件〜/ .ssh / known_hosts：6，删除第六行。

我认为，ssh-keygen -R对于openshsh高级用户而言，使用是更好的解决方案，而您的常规Linux管理员最好使用上述方法来使他/她的sed技能保持最新。

最简单的解决方案是：

rm -f .ssh/known_hosts

ssh将再次重新创建文件，但是您将丢失对其他主机的密钥检查！

或者，您可以使用：

ssh-keygen -R "hostname"

或ssh“ man-in-the-middle”消息应指示known_hosts文件的哪一行具有令人讨厌的指纹。编辑文件，跳至该行并将其删除。

-R为此有一个ssh-keygen开关（）。

man ssh-keygen 读取：

-R 主机名

hostname从known_hosts文件中删除所有属于的密钥。此选项对于删除散列主机很有用（请参阅-H上面的选项）。

该警告将告诉您已知主机文件中的确切行。

这是一个例子：

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@       WARNING: POSSIBLE DNS SPOOFING DETECTED!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
The RSA host key for foo-bar.net has changed,
and the key for the corresponding IP address 127.0.0.1
is unchanged. This could either mean that
DNS SPOOFING is happening or the IP address for the host
and its host key have changed at the same time.
Offending key for IP in /home/user/.ssh/known_hosts:6
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!

看到/home/user/.ssh/known_hosts:6零件了吗？它指定文件和行号。

您需要运行以下命令来解决此问题。打开终端并输入以下命令：

对于以下所有示例，只需替换-R之后的值

ssh-keygen -R server-name
ssh-keygen -R server.ip.addre.ss
ssh-keygen -R 202.54.1.5
ssh-keygen -R server1.example.com

您还可以使用UserKnownHostsFile和StrictHostKeyChecking标志指示ssh不要检查known_hosts文件。

例如：

ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no user@example.com

为了易于使用，您可以对此进行别名：

alias boldssh='ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no'

现在，只要您确定信任服务器的证书，就可以使用粗体显示。

所有答案都是好的，但是对于真正的SSH专业人士，我们缺少如何使用端口号删除ssh签名的信息。

• 简单的SSH主机签名删除命令：

  ssh-keygen -R example.com
  

• 删除复杂的ssh密钥，例如，您通过非标准端口222连接到ssh：

  ssh example.com -p 222
  

您将收到警告，并且要删除此警告，您需要使用方括号冒号端口号：

    ssh-keygen -R [example.com]:222

希望这对非标准配置用户有所帮助。

这是使用Ex编辑器的方法：

ex +6d -scwq ~/.ssh/known_hosts

其中6th是警告消息中提到的电话号码。这样的一个：

/home/user/.ssh/known_hosts中IP的有害密钥：6 <== LINE NUMBER

在一般情况下，它建议使用ex到非交互方式编辑文件，而不是sed，这更多的是小号 tream ED itor及其-i参数，它是一个非标准的FreeBSD扩展。

主机名或ip的条目应在第一列中。该警告还应列出有问题的密钥所在的行号。

您也可以使用rmknownhost 111 从已知主机中删除一行（111是要删除的行）：

#! /usr/bin/env ruby
line = ARGV[0] || raise("gimme line to remove")
hosts = File.expand_path("~/.ssh/known_hosts")
content = File.readlines(hosts)
removed = content.delete_at line.to_i - 1
puts "Removed:\n#{removed}"
File.open(hosts, 'w'){|f| f.write content * ""}

将其另存为rmknownhost的文件夹中PATH。

它是一个文本文件。您可以使用vi（m）轻松进行编辑，只需删除相关行（dd），然后保存文件（wq）。但是，如果有特定的命令删除主机，那可能是最安全的方法。