Как отключить строгую проверку ключа хоста в ssh?

169

Я хотел бы отключить строгую проверку ключа хоста в ssh для Ubuntu 11.04. Как это сделать?

    
задан karthick87 13.12.2011 в 15:58
источник

7 ответов

186

В вашем ~/.ssh/config (если этот файл не существует, просто создайте его):

Host *
    StrictHostKeyChecking no

Это отключит его для всех хостов, к которым вы подключаетесь. Вы можете заменить * шаблоном имени хоста, если вы хотите, чтобы он был применен к некоторым хостам.

Убедитесь, что разрешения на файл ограничивают доступ только к себе:

sudo chmod 400 ~/.ssh/config
    
ответ дан Caesium 13.12.2011 в 16:16
источник
143

Вместо того, чтобы добавлять его в файл ~/.ssh/config для всего хоста *, было бы безопаснее указать конкретный хост.

Вы также можете передать параметр в командной строке следующим образом:

ssh -o StrictHostKeyChecking=no yourHardenedHost.com
    
ответ дан MarkHu 25.07.2012 в 03:27
81

Стоит отметить, что:

StrictHostKeyChecking no

Будет означать, что ключи хоста все еще добавлены в .ssh / known_hosts - вам просто не будет предложено узнать, доверяете ли вы им, но должны ли изменения в хосте. Я готов поспорить, вы получите большое предупреждение об этом. Вы можете обойти эту проблему, добавив еще один параметр:

UserKnownHostsFile /dev/null

Это добавит все эти «вновь обнаруженные» хосты в корзину мусора. Если ключ хоста изменяется, никаких проблем.

Я бы сказал, что не стоит забывать, что обход этих предупреждений на серверах имеет очевидные последствия для безопасности - вы должны быть осторожны, что делаете это по правильным причинам и amp; что вы на самом деле подключаетесь к , к чему вы хотите подключиться, а не к вредоносному узлу.

    
ответ дан pacifist 03.12.2013 в 00:25
15

FYI. Я предпочитаю отключать проверку хоста только при использовании cssh.

alias cssh='ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null'
    
ответ дан Kyle 18.07.2013 в 20:01
6

Если вы хотите отключить один раз, используйте:

ssh -o UserKnownHostsFile=/dev/null

Это также сработает, если ключ хоста изменится и будет не сохранять ключ в качестве надежного для дополнительной безопасности.

    
ответ дан qwertzguy 29.08.2017 в 17:55
4

Из чего он звучит как ,

NoHostAuthenticationForLocalhost yes

может быть достаточно для вас. И вы все равно сможете сохранить это подобие безопасности.

    
ответ дан alex gray 23.07.2015 в 22:20
1

Ссылка предлагает изменить файл конфигурации, который помогает. Но вместо того, чтобы открывать вещи для любого хоста, я хотел, чтобы это было сделано для каждого хоста. Нижеприведенный сценарий помогает автоматизировать процесс:

пример вызова

./ sshcheck somedomain site1 site2 site3

скрипт sshcheck

#!/bin/bash
# WF 2017-08-25
# check ssh access to bitplan servers

#ansi colors
#http://www.csc.uvic.ca/~sae/seng265/fall04/tips/s265s047-tips/bash-using-colors.html
blue='3[0;34m'  
red='3[0;31m'  
green='3[0;32m' # '\e[1;32m' is too bright for white bg.
endColor='3[0m'

#
# a colored message 
#   params:
#     1: l_color - the color of the message
#     2: l_msg - the message to display
#
color_msg() {
  local l_color="$1"
  local l_msg="$2"
  echo -e "${l_color}$l_msg${endColor}"
}

#
# error
#
#   show an error message and exit
#
#   params:
#     1: l_msg - the message to display
error() {
  local l_msg="$1"
  # use ansi red for error
  color_msg $red "Error: $l_msg" 1>&2
  exit 1
}

#
# show the usage
#
usage() {
  echo "usage: $0 domain sites"
  exit 1 
}

#
# check the given server
#
checkserver() {
  local l_server="$1"
  grep $l_server $sconfig > /dev/null
  if [ $? -eq 1 ]
  then
    color_msg $blue "adding $l_server to $sconfig"
    today=$(date "+%Y-%m-%d")
    echo "# added $today by $0"  >> $sconfig
    echo "Host $l_server" >> $sconfig
    echo "   StrictHostKeyChecking no" >> $sconfig
    echo "   userKnownHostsFile=/dev/null" >> $sconfig
    echo "" >> $sconfig
  else
    color_msg $green "$l_server found in $sconfig"
  fi
  ssh -q $l_server id > /dev/null
  if [ $? -eq 0 ]
  then
    color_msg $green "$l_server accessible via ssh"
  else
    color_msg $red "ssh to $l_server failed" 
    color_msg $blue "shall I ssh-copy-id credentials to $l_server?"
    read answer
    case $answer in
      y|yes) ssh-copy-id $l_server
    esac
  fi
}

#
# check all servers
#
checkservers() {
me=$(hostname -f)
for server in $(echo $* | sort)
do
  os='uname'
  case $os in
   # Mac OS X
   Darwin*)
     pingoption=" -t1";;
    *) ;;
  esac

  pingresult=$(ping $pingoption -i0.2 -c1 $server)
  echo $pingresult | grep 100 > /dev/null
  if [ $? -eq 1 ]
  then 
    checkserver $server
    checkserver $server.$domain
  else
    color_msg $red "ping to $server failed"
  fi
done
}

#
# check configuration
#
checkconfig() {
#https://ubuntugeeks.com/questions/797/how-to-disable-strict-host-key-checking-in-ssh"$sconfig exists"
    ls -l $sconfig
  fi
}

sconfig=~/.ssh/config

case  $# in
  0) usage ;;
  1) usage ;;
  *) 
    domain=$1 
    shift 
    color_msg $blue "checking ssh configuration for domain $domain sites $*"
    checkconfig
    checkservers $* 
    ;;
esac
    
ответ дан Wolfgang Fahl 25.08.2017 в 14:43