如何在每个流浪汉命令后保持RSA密钥的指纹不变?

时间:2015-07-27 04:38:52

标签: linux ssh centos vagrant virtualbox

我正在使用Vagrant + VirtualBox + CentOS 6.5(框)创建VM。每次我将命令vagrant up和SSH发送到VM时,都会收到以下消息。


    @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
    @    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
    @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
    IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
    Someone could be eavesdropping on you right now (man-in-the-middle attack)!
    It is also possible that a host key has just been changed.
    The fingerprint for the RSA key sent by the remote host is
    SHA256:VGRuX5IMJOd+PW6T4jo/ONm6D8vClUmVEaSI7j/nWb8.
    Please contact your system administrator.
    Add correct host key in /home/root/.ssh/known_hosts to get rid of this message.
    Offending RSA key in /home/root/.ssh/known_hosts:6
    RSA host key for weetube has changed and you have requested strict checking.
    Host key verification failed.

请注意以下事项。

  • 将VM设置为静态IP(例如10.211.55.10)
  • 主机(Windows)修改了其主机文件(例如10.211.55.10 myvm)
  • 我使用cygwin来SSH(例如ssh root @ myvm)

我还尝试通过将/ etc / ssh复制到/ vagrant / ssh进行自举,然后在VM提供,将/ vagrant / ssh / *复制回/ etc / ssh,但这似乎没有帮助。

解决此消息的唯一方法是(使用Cygwin)并从〜/ .ssh / known_hosts中删除myvm中的条目。每次我必须重新创建VM时,我都不想这样做(例如vagrant up)。

有关如何避免此问题的任何想法?

1 个答案:

答案 0 :(得分:1)

我不知道在重建VM时如何使指纹保持不变。但是,您可以设置ssh配置以忽略指纹(仅适用于您的VM!)

在:〜/ .ssh / config(我使用macOS,ssh配置文件可能位于其他系统的其他地方):

Host [IP of your VM]
    StrictHostKeyChecking no
    UserKnownHostsFile=/dev/null
    IdentityFile ~/.vagrant.d/insecure_private_key