kzen.dev
Lebih
Question

Cara menonaktifkan ketat host key memeriksa ssh?

Saya ingin menonaktifkan ketat host key memeriksa ssh untuk Ubuntu 11.04. Bagaimana untuk melakukannya?

dessert
dessert
Pertanyaan edit 15 November 2017 в 1:35
Ubuntu
ssh
Solution / Answer

Di ~/.ssh/config (jika file ini doesn't ada, hanya membuat hal ini):

Host *
    StrictHostKeyChecking no

Ini akan mematikannya untuk semua host yang terhubung dengan anda. Anda dapat mengganti * dengan hostname pola jika anda hanya ingin berlaku untuk beberapa host.

Pastikan hak akses pada file membatasi akses ke diri sendiri saja:

sudo chmod 400 ~/.ssh/config
David Foerster
David Foerster
Jawaban edit 19 April 2016 в 1:26
228
Kecerdasan buatan untuk mengurai produk dari halaman mana pun
productapi.dev

Daripada menambahkan ini untuk anda ~/.ssh/config file untuk semua Host *, itu akan menjadi lebih aman untuk menentukan suatu host tertentu.

Anda juga dapat melewatkan parameter pada baris perintah seperti ini:

ssh -o StrictHostKeyChecking=no yourHardenedHost.com
iwein
iwein
Jawaban edit 7 Maret 2014 в 7:00
192
Kecerdasan buatan untuk mengurai produk dari halaman mana pun
productapi.dev

It's worth menunjukkan bahwa pengaturan anda ssh config:

StrictHostKeyChecking no

Berarti hostkeys masih ditambahkan .ssh/known_hosts - anda hanya tidak't akan diminta tentang apakah anda mempercayai mereka, tetapi harus menyelenggarakan perubahan I'm. bersedia untuk bertaruh anda'll get the big peringatan tentang hal itu. Anda dapat bekerja di sekitar masalah ini dengan menambahkan parameter lain:

UserKnownHostsFile /dev/null

Ini akan menambahkan semua ini "baru ditemukan" host ke tong sampah. Jika sejumlah perubahan penting, tidak ada masalah.

Aku akan lalai untuk tidak menyebutkan bahwa mengabaikan peringatan ini pada hostkeys jelas memiliki konsekuensi keamanan - anda harus berhati-hati bahwa anda're melakukannya untuk alasan yang tepat & bahwa apa yang anda're menghubungkan benar-benar adalah ** apa yang anda maksud untuk menghubungkan dan tidak berbahaya tuan rumah, karena pada titik ini anda've terkikis bagian utama dari keamanan di ssh sebagai solusi.

Misalnya jika anda adalah untuk mencoba dan mengatur hal ini dengan commandline, penuh perintah akan sama: 

ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null user@host

Itu akan menjadi bodoh - mengingat bahwa kerja contoh-contoh di atas untuk ssh config file yang kemungkinan akan membuat lebih masuk akal dalam semua kasus.

pacifist
pacifist
Jawaban edit 4 Juni 2019 в 12:04
106

FYI. Saya memilih untuk menonaktifkan host memeriksa hanya ketika menggunakan cssh.

alias cssh='ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null'
Community
Community
Jawaban edit 3 Juni 2018 в 6:08
20
Kecerdasan buatan untuk mengurai produk dari halaman mana pun
productapi.dev

Jika anda ingin menonaktifkan pada satu waktu dasar menggunakan:

ssh -o UserKnownHostsFile=/dev/null

Yang akan bekerja juga, jika tuan rumah perubahan-perubahan penting dan akan memastikan untuk tidak menyimpan kunci seperti yang dipercaya untuk keamanan tambahan.

9

Dari apa itu sepertinya, 

NoHostAuthenticationForLocalhost yes

mungkin yang cukup baik, untuk anda. DAN anda'd masih akan mampu mempertahankan kemiripan keamanan.

fossfreedom
fossfreedom
Jawaban edit 7 Oktober 2015 в 6:59
6
Kecerdasan buatan untuk mengurai produk dari halaman mana pun
productapi.dev

https://askubuntu.com/a/87452/129227 sarankan untuk memodifikasi file konfigurasi yang membantu. Tapi bukannya membuka hal-hal untuk setiap host yang saya inginkan ini harus dilakukan per host. Script di bawah ini membantu mengotomatisasi proses:

contoh panggilan

./sshcheck somedomain site1 site2 site3

sshcheck script

#!/bin/bash
# WF 2017-08-25
# check ssh access to bitplan servers

#ansi colors
#http://www.csc.uvic.ca/~sae/seng265/fall04/tips/s265s047-tips/bash-using-colors.html
blue='\033[0;34m'  
red='\033[0;31m'  
green='\033[0;32m' # '\e[1;32m' is too bright for white bg.
endColor='\033[0m'

#
# a colored message 
#   params:
#     1: l_color - the color of the message
#     2: l_msg - the message to display
#
color_msg() {
  local l_color="$1"
  local l_msg="$2"
  echo -e "${l_color}$l_msg${endColor}"
}

#
# error
#
#   show an error message and exit
#
#   params:
#     1: l_msg - the message to display
error() {
  local l_msg="$1"
  # use ansi red for error
  color_msg $red "Error: $l_msg" 1>&2
  exit 1
}

#
# show the usage
#
usage() {
  echo "usage: $0 domain sites"
  exit 1 
}

#
# check the given server
#
checkserver() {
  local l_server="$1"
  grep $l_server $sconfig > /dev/null
  if [ $? -eq 1 ]
  then
    color_msg $blue "adding $l_server to $sconfig"
    today=$(date "+%Y-%m-%d")
    echo "# added $today by $0"  >> $sconfig
    echo "Host $l_server" >> $sconfig
    echo "   StrictHostKeyChecking no" >> $sconfig
    echo "   userKnownHostsFile=/dev/null" >> $sconfig
    echo "" >> $sconfig
  else
    color_msg $green "$l_server found in $sconfig"
  fi
  ssh -q $l_server id > /dev/null
  if [ $? -eq 0 ]
  then
    color_msg $green "$l_server accessible via ssh"
  else
    color_msg $red "ssh to $l_server failed" 
    color_msg $blue "shall I ssh-copy-id credentials to $l_server?"
    read answer
    case $answer in
      y|yes) ssh-copy-id $l_server
    esac
  fi
}

#
# check all servers
#
checkservers() {
me=$(hostname -f)
for server in $(echo $* | sort)
do
  os=`uname`
  case $os in
   # Mac OS X
   Darwin*)
     pingoption=" -t1";;
    *) ;;
  esac

  pingresult=$(ping $pingoption -i0.2 -c1 $server)
  echo $pingresult | grep 100 > /dev/null
  if [ $? -eq 1 ]
  then 
    checkserver $server
    checkserver $server.$domain
  else
    color_msg $red "ping to $server failed"
  fi
done
}

#
# check configuration
#
checkconfig() {
#https://askubuntu.com/questions/87449/how-to-disable-strict-host-key-checking-in-ssh
  if [ -f $sconfig ]
  then
    color_msg $green "$sconfig exists"
    ls -l $sconfig
  fi
}

sconfig=~/.ssh/config

case  $# in
  0) usage ;;
  1) usage ;;
  *) 
    domain=$1 
    shift 
    color_msg $blue "checking ssh configuration for domain $domain sites $*"
    checkconfig
    checkservers $* 
    ;;
esac
2