💝💝💝欢迎来到我的博客,很高兴能够在这里和您见面!希望您在这里可以感受到一份轻松愉快的氛围,不仅可以获得有趣的内容和知识,也可以畅所欲言、分享您的想法和见解。
- 推荐:kwan 的首页,持续学习,不断总结,共同进步,活到老学到老
- 导航
- 檀越剑指大厂系列:全面总结 java 核心技术,jvm,并发编程 redis,kafka,Spring,微服务等
- 常用开发工具系列:常用的开发工具,IDEA,Mac,Alfred,Git,typora 等
- 数据库系列:详细总结了常用数据库 mysql 技术点,以及工作中遇到的 mysql 问题等
- 新空间代码工作室:提供各种软件服务,承接各种毕业设计,毕业论文等
- 懒人运维系列:总结好用的命令,解放双手不香吗?能用一个命令完成绝不用两个操作
- 数据结构与算法系列:总结数据结构和算法,不同类型针对性训练,提升编程思维,剑指大厂
非常期待和您一起在这个小小的网络世界里共同探索、学习和成长。💝💝💝 ✨✨ 欢迎订阅本专栏 ✨✨
博客目录
- known_hosts 文件的作用:
- 常见问题及解决方法:
- 手动修改
known_hosts 文件的作用:
- 身份验证:首次连接到 SSH 服务器时,客户端会获取并记录服务器的公钥。之后每次连接,客户端都会比对已知的公钥与服务器提供的公钥,以确认服务器的真实性。
- 防止中间人攻击:如果公钥发生变化,SSH 客户端会警告用户可能存在安全风险,要求用户确认是否继续连接。
常见问题及解决方法:
-
主机密钥变更警告:如果服务器更换了密钥或用户重装了系统,可能会出现警告。解决方法包括:
- 使用
ssh-keygen -R [hostname_or_IP]
命令删除旧的密钥记录。 - 使用
ssh-keyscan -H [hostname_or_IP] >> ~/.ssh/known_hosts
命令更新 known_hosts 文件,添加新的公钥。 - 直接删除
known_hosts
文件,但这样会移除所有 SSH 连接的历史记录,不推荐使用。
- 使用
-
编辑 known_hosts 文件:如果需要删除特定的公钥条目,可以直接编辑
known_hosts
文件,找到对应的公钥并删除。 -
自动化脚本中的密钥检查:在自动化脚本中,可能需要禁用密钥检查以避免交互式输入,可以通过设置
StrictHostKeyChecking no
实现,但这可能会降低安全性。 -
保护 known_hosts 文件:由于
known_hosts
文件的重要性,应当确保其不被未授权访问或篡改,通常该文件的权限设置为600
,即只有所有者可以读写。 -
使用 HashKnownHosts 选项:为了提高安全性,可以启用
HashKnownHosts
选项,这样存储在known_hosts
中的公钥将以散列形式存储,保护服务器的隐私。 -
SSH 配置文件中的相关设置:在
ssh_config
文件中,可以设置UserKnownHostsFile
指定known_hosts
文件的位置,如果出现配置错误,如使用错误的选项名,会导致连接问题。
手动修改
# 清空缓存,删除相关的ip
vim ~/.ssh/known_hosts
通过合理使用和管理known_hosts
文件,用户可以提高 SSH 连接的安全性,有效预防潜在的网络攻击。
觉得有用的话点个赞
👍🏻
呗。
❤️❤️❤️本人水平有限,如有纰漏,欢迎各位大佬评论批评指正!😄😄😄💘💘💘如果觉得这篇文对你有帮助的话,也请给个点赞、收藏下吧,非常感谢!👍 👍 👍
🔥🔥🔥Stay Hungry Stay Foolish 道阻且长,行则将至,让我们一起加油吧!🌙🌙🌙