Bash: SSH:检查具有非标准端口的IP或主机是否在known_hosts中
Bash是一种Unix shell和命令语言，常用于Linux和macOS系统中。它提供了一个命令行界面，允许用户与操作系统进行交互，并执行各种任务和操作。
SSH（Secure Shell）是一种网络协议，用于在不安全的网络中安全地进行远程登录和执行命令。它通过加密通信和身份验证机制，确保数据传输的机密性和完整性。
在使用SSH连接到具有非标准端口的IP或主机时，我们可以通过检查known_hosts文件来验证其身份。known_hosts文件存储了已知的主机公钥，用于验证远程主机的身份。当我们首次连接到一个主机时，SSH会将其公钥保存在known_hosts文件中。下次连接时，SSH会比对远程主机的公钥与known_hosts文件中的记录，以确保连接的安全性。
要检查具有非标准端口的IP或主机是否在known_hosts中，可以使用以下命令：
ssh-keygen -F [IP或主机名]:[端口号]这将在known_hosts文件中查找指定IP或主机名及端口号的记录。如果找到匹配的记录，将显示相关信息；如果未找到匹配的记录，将不会有任何输出。
对于非标准端口的IP或主机，我们可以使用以下命令将其添加到known_hosts文件中：
ssh-keyscan -p [端口号] [IP或主机名] >> ~/.ssh/known_hosts这将扫描指定IP或主机名及端口号的公钥，并将其追加到known_hosts文件中。
腾讯云提供了一系列与SSH相关的产品和服务，例如云服务器（CVM）、弹性公网IP（EIP）等。您可以通过以下链接了解更多关于腾讯云的产品和服务：
相关·内容
我正在尝试测试以前是否在bash脚本中连接过SSH主机。它使用非标准端口。 我使用的是suggested /answer中建议的测试，并且我确定此测试中的this主机是在known_hosts中，但是该测试似乎没有按预期工作。 是否无法使用ssh-keygen -F测试IP地址？或者这是使用非标准端口的问题(因为检查some.host.com:4567在这里也不起作用)…… #!/bin/bash
# test for IP address
if ssh-keygen -F '192.168.1.10:1234'; then
echo "Yes, a kno
浏览 45提问于2020-08-25得票数 2
回答已采纳
1回答
来自macbook的Ssh连接失败。这在试图迁移到Centos 8之后停止工作。
MacBook-Pro:~ $ ssh -Y -vvv xxxxxxx@152.3.36.72 -p 32
OpenSSH_8.6p1, LibreSSL 2.8.3
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 21: include /etc/ssh/ssh_config.d/* matched no files
debug1: /etc/ssh/ssh_config line 5
浏览 0提问于2021-12-23得票数 0
回答已采纳
我正在Windows 10中使用git/bash，并试图克隆一个存储库。当我使用命令：git clone username@hostname时，我得到: ssh:未能解析主机名stbcmgit:名称或服务未知
但是，当我使用直接IP地址而不是主机名(git clone username@x.x.x.x)时，访问是成功的，克隆也开始了。
备注：
"known_hosts“文件位于c:\Users\myname\.ssh --该文件是从我的Linux帐户中提取的，在那里一切都很好。
.ssh文件夹还包含id_rsa和id_rsa.pub键(也是从Linux复制的)。
当我使用&
浏览 0提问于2017-11-16得票数 1
回答已采纳
我在堆栈溢出的其他地方找到了这段代码：
if [ -z "`ssh-keygen -F ${wPCS_IP}`" ]; then
ssh-keyscan -p ${wPCS_PT} -H ${wPCS_IP} >> ~/.ssh/known_hosts
fi
我在使用代码时有两个问题：
这段代码即使成功，也会生成一个错误($?=1)。
如果我在附加了ssh-keygen -F ${wPCS_IP}之后再次运行known_hosts，它就不会在known_hosts中找到键，即使它们是刚刚添加的。这是更大的问题。
本地机器是UbuntuServ
浏览 5提问于2017-01-28得票数 1
以下是IP和端口号配置--所有主机都在运行某种版本的Ubuntu或其他版本
HostA : 192.168.1.200
DockerHostA (running in HostA) : 172.17.0.8
MyLaptop : 192.168.1.201
In the docker specification, I have mapped port 22 (of DockerHostA) to port 9090 of (HostA).
我可以通过
ssh user@192.168.1.200
这将一个条目添加到~/..ssh/为人所知的主机文件中。
我还可以连接到DockerHost
浏览 1提问于2020-08-13得票数 1
回答已采纳
我有一个小的Proxmox集群。因此，我的/etc/sshd/ssh_ file _hosts文件如下所示
<host1> ssh-rsa <key1>
<host1ip> ssh-rsa <key1>
<host2> ssh-rsa <key2>
<host2ip> ssh-rsa <key2>
如果我使用"ssh host1“访问这些服务器，一切都很好。
但是，如果我首先使用"ssh -vvv host1.fqdn.org“访问它们，它会问我是否要向known_hosts添加一个
浏览 0提问于2020-06-28得票数 0
在GitHub操作中，我有一个最奇怪的错误，我已经尝试了好几个小时来解决这个错误，而且我已经没有想法了。
我目前使用的是一个非常简单的GitHub操作。最终目标是在其他工作流中通过ssh运行特定的bash命令。
Dockerfile：
FROM ubuntu:latest
COPY entrypoint.sh /entrypoint.sh
RUN apt update && apt install openssh-client -y
RUN chmod +x entrypoint.sh
ENTRYPOINT ["/entrypoint.sh"]
entryp
浏览 12提问于2020-07-21得票数 6
回答已采纳
ssh-keygen -R $HOSTNAME可以从known_hosts中删除ssh主机密钥(S)。我是否可以以幂等的方式向known_hosts添加特定的主机密钥(用于主机名/ip)？
我想把ssh‘’ing脚本写到服务器上。这可能是由以前没有进入该服务器的人运行的，因此服务器的主机密钥将不在known_hosts文件中，因此将要求他们接受它。我想删除这一步，使一切精简。我该怎么做？
ssh -o StrictHostKeyChecking=no …禁用了这种有缺点的宁静。ssh-keyscan $HOSTNAME > ~/.ssh/known_hosts将工作，但known_hos
浏览 0提问于2020-06-15得票数 1
这是的后续问题.我使用了相同的Vagrantfile，但是注释掉了我认为没有必要的两行。
我试图在不使用vagrant ssh的情况下将ssh插入我的Vagrant中。下面是我的Vagrantfile和ssh配置信息：
Vagrantfile：
Vagrant.configure(2) do |config|
config.vm.provider "virtualbox" do |v|
v.memory = 6144
v.cpus = 2
v.name = "mb_vagrant"
end
config.vm.box =
浏览 2提问于2017-04-19得票数 3
回答已采纳
当我在SSH上推/拉GitHub上的repos时，有时会有一条关于不明服务器的消息，询问我是否想信任它并将它添加到known_hosts中。显然，这是因为GitHub有多个IP。
我不明白的是，为什么SSH需要在known_hosts中记录主机名。当我使用私钥对GitHub进行身份验证时，我不需要向GitHub提供IP/域名。为什么SSH不能用它的密钥作为原始服务器进行身份验证？
浏览 0提问于2014-09-21得票数 1
回答已采纳
防火墙后面有两台机器，ssh端口被转发到2201和2202。
当我
ssh host -p 2201
它询问我是否信任这台机器，我说是的，它被添加到~/..ssh/知名主机中。
然后我
ssh host -p 2202
它不允许我这样做，因为~/.ssh/known_host:1中已经有这个IP的条目了(我启动时文件是空的，所以第1行是由前面的ssh运行添加的)。
这种情况发生在CentOS 5.4上。
在其他发行版(我尝试过Arch)上，看起来ssh也将known_hosts与端口相匹配，这样我就可以对同一主机/ip上的多个端口拥有多个指纹，而不会出现任何问题。
我如何才能对Cent
浏览 0提问于2010-05-13得票数 10
回答已采纳
2回答
ssh客户端(在默认情况下，至少在Ubuntu18.04和FreeBSD 12中)总是检查服务器的密钥指纹是否在known_hosts文件中。
我在局域网中有一个主机，它具有双重引导；两个OSs都使用相同的静态IP。我想通过ssh连接到他们两个，而不会遇到错误。
这显然违反了在known_hosts上执行的检查:如果我接受一个指纹，它将与主机IP相关；当操作系统被切换时，指纹会发生变化，而IP是相同的，我需要在known_hosts中手动删除它，然后才能再次连接。我希望在考虑该IP时，一个指纹或另一个指纹被接受。
是否有客户端解决方案来解决这个问题？
我正在使用OpenSSH_7.8p1, O
浏览 0提问于2019-05-27得票数 9
回答已采纳
获取误差
paramiko.ssh_exception.SSHException:没有找到主机target.org的主机密钥。
当使用pysftp (对于需要特定端口的连接)时，即使我提供的known_hosts文件与最初用于连接该位置的known_hosts文件相同(在post 之后)。即。有没有..。
[airflow@airflowetl reporting]$ sftp -oPort=15259 my_user@target.org
The authenticity of host '[target.org]:15259 ([205.172.2.88]:15259)&#
浏览 9提问于2020-10-20得票数 2
回答已采纳
ssh上的Linux手册页说基于主机的身份验证工作为SSH server must be able to verify the client's host key (see the description of /etc/ssh/ssh_known_hosts and ~/.ssh/known_hosts, below) for login to be permitted.，据我所知，~/.ssh/known_hosts包含客户机访问的SSH服务器的主机密钥。
因此，在从~/.ssh/id_rsa和~/.ssh/id_dsa读取身份私钥的基于密钥的身份验证中，我如何强制在基于主机的身份
浏览 0提问于2013-07-31得票数 2
回答已采纳
我在脚本中使用以下命令将主机添加到ssh中的已知主机。
VAR2=$(expect -c '
spawn ssh -o StrictHostKeyChecking=no '"$REMOTE_HOST_USER@$REMOTE_HOST_IP"'
expect "*?assword:*"
send "'"$REMOTE_HOST_PASSWD"'\r"
expect {
"Permission denied, please try again." {
exit &
浏览 1提问于2012-08-27得票数 13
回答已采纳
为什么或为什么在服务器A上出现此错误试图连接到服务器B？
ssh root@zk.111.sf.development.cloudera.fu.com
Warning: the ECDSA host key for 'zk.111.sf.development.cloudera.fu.com' differs from the key for the IP address '107.170.xxx.xxx'
Offending key for IP in /root/.ssh/known_hosts:4
Matching host key in /root/.s
浏览 0提问于2014-04-25得票数 3
回答已采纳
2回答
我们在上有一个EC2和RDS实例。我通常首先使用Putty连接到服务器，然后通过本地主机的隧道访问数据库。
我现在试图通过SSH使用TCP/IP直接连接到数据库，但得到以下错误。我能够直接连接其他应用程序，如FileZilla，而无需创建任何隧道，但不能连接MySQL。请给我建议。known_hosts文件中没有条目。
错误：
[Window Title]
MySQL Workbench
[Main Instruction]
Failed to Connect to MySQL at database.aws-server.rds.amazonaws.com:3306 through SSH
浏览 4提问于2017-05-20得票数 0
下面的代码来自我在..gitlab ci.yml文件中的部署阶段。
deploy_website:
stage: deploy
artifacts:
paths:
- public
before_script:
- "command -v ssh-agent >/dev/null || ( apk add --update openssh )"
- eval $(ssh-agent -s)
- echo "$SSH_PRIVATE_KEY" | tr -d '\r' | ssh-add
浏览 2提问于2022-10-14得票数 1
1回答
Hello, world!，
我有一个VPS设置，多个域名指向它。任意，我喜欢通过SSH通过我正在处理的域名访问它。例如，如果我正在使用example1.com做一些事情，我将使用ssh root@example1.com登录，如果我正在使用example2.com，我将使用ssh root@example2.com登录。它们都指向同一台机器上的同一个用户。但是，由于SSH跟踪服务器的指纹，它告诉我有一个违规的主机密钥，并让我确认访问。
$ ssh root@example2.com
Warning: the ECDSA host key for 'example2.com'
浏览 0提问于2012-08-30得票数 2
回答已采纳
我正在编写远程rsync设置脚本，需要将远程服务器添加到本地known_hosts文件中，以避免在脚本第一次运行时出现以下提示：
主机'主机名‘的真实性是无法确定的。RSA密钥指纹为钥匙指纹。您确定要继续连接(是/否)吗？
根据我可以自动添加一个新主机到已知的_主人？，我尝试过(使用一个新的known_hosts文件)：
ssh-keyscan -H [hostname],[ip_address] >> ~/.ssh/known_hosts
ssh-keyscan -H [ip_address] >> ~/.ssh/known_hosts
ssh-keyscan
浏览 0提问于2013-02-18得票数 10
回答已采纳
1回答
到子域的ssh路由
、、、
我已经设置了一个服务器，我将ssh放入其中，并在其上的docker容器中运行gitlab，并使用子域通过nginx将http和https流量路由到它。这很好，但是我想对ssh做一些类似的事情，以便我可以使用ssh+git。当前ssh在10022上公开给主机，但是我不想打开第二个ssh端口，我想要做的是能够这样做：
# To ssh into the server
ssh example.com
# To use ssh+git on gitlab
git clone ssh://git@gitlab.example.com/me/project.git
我猜想我想要的是某种方式来检查所使用的
浏览 0提问于2014-10-07得票数 6
2回答
有什么cli工具可以用来验证known_hosts的内容吗？也许试着打开所有的主机，看看我能不能连接到每一个主机？
可能使用ssh-keygen或ssh-keyscan
浏览 1提问于2019-05-14得票数 7
我有一个远程主机C，可以从主机B访问远程主机C。从主机A，我使用ssh创建一个端口，用于访问主机C的telnet服务器。
我在hostA上使用以下命令
ssh -n -l root <ip HostB> -L3015:<private ip hostC>:23 -N -t -t
使用此命令，我可以使用telnet localhost 3015连接到hostC的telnet端口，但取决于hostC模型/设备，telnet工作逐行或字符。我想强迫telnet总是在字符模式下工作。
我知道我可以使用telnet命令更改模式，但是我需要强制这种模式，而不需要转义到telnet
浏览 0提问于2009-10-14得票数 2
回答已采纳
3回答
我的问题类似于这里提出的一个问题：
生成失败的com.jcraft.jsch.JSchException:拒绝HostKey：.
我的问题是为什么我的已知主机文件中找不到密钥？
无论我拥有什么样的known_hosts文件，主机密钥都会被拒绝。通过ssh连接可以很好地工作，并添加相关条目，但也许jsch无法读取OpenSSH生成的known_hosts文件？
Ant文档提到，已知主机文件需要采用SSH2格式，而不是SSH1格式。具有讽刺意味的是，来自SSH2的OpenSSH格式的known_hosts文件应该是~/.ssh/known_hosts2，但是已知主机的默认值是~/.ssh/
浏览 3提问于2012-10-25得票数 5
回答已采纳
1回答
我正在我的centos虚拟机上运行centos。我想监视运行gerrit的端口上的事件。它的命令如下，
ssh -p port host_ip gerrit stream-events
当我试图运行这个命令时，我得到了下面提到的错误，
Permission denied (publickey).
但是，为了在gerrit上克隆项目或将项目推送到gerrit中，有必要在gerrit实例上设置ssh键，并且我能够成功地从gerrit中推送和克隆。在我的known_hosts虚拟机上的.ssh目录中的.ssh文件也是为这个端口设置的。
我甚至无法进入端口和host_ip。当我运行以下命令时，会得到相
浏览 2提问于2016-06-22得票数 0
回答已采纳
我有以下库存文件：
[all]
192.168.1.107
192.168.1.108
192.168.1.109
我想将这些主机的指纹添加到本地机器上的known_hosts文件中。我知道我可以使用，但基于文档：
Name参数必须与key属性中的"hostname“或"ip”匹配。
似乎我必须已经生成了密钥，并且必须有三组密钥--每个主机一组。我只想给我所有的主人一个钥匙。
现在我可以用这个：
- name: accept new remote host ssh fingerprints at the local host
shell: "ssh-keys
浏览 6提问于2021-06-14得票数 2
我有两个ssh服务器在nat防火墙后面，位于一个每天都会改变其wan IP的位置。它们总是在给定时间处于相同的wan IP地址，但在不同的端口上。
我以这种方式连接到服务器A：
ssh -p 22001 karl@x1.example.com
和服务器B：
ssh -p 22002 karl@x2.example.com
因此，我得到2个不同的主机密钥为同一个IP，也当IP改变，甚至不同的IP为同一主机。
我必须一遍又一遍地删除known_hosts文件中的另一个密钥或旧密钥(在IP更改的情况下)。
我在犹豫是否关闭密钥验证，因为这将不太安全。但是总是得到警告也是不安全的(因为我总是忽略这样的
浏览 0提问于2009-04-09得票数 21
回答已采纳
1回答
我有一个名为tnl的脚本，用于帮助\安装和通过ssh使用隧道。它会自动配置网关，然后计算出我的程序应该使用哪些端口。在我的配置文件中，可能有：
gateway: -system dmgwy01 -start 2000 -background
system: -system foo01
system: -system foo02
system: -system foo03
当我运行命令时：
$ tnl start dmgwy01
这将从以下端口开始我的隧道：
ssh -N -c 3des dmgwy01 -L 2000/foo01/22 -L 2001/foo02/22 -L 2002/
浏览 2提问于2014-02-24得票数 1
奇怪的问题.。我怀疑ssh- bug扫描里面有个窃听器但是我可能错了..。
ssh-keyscan -H -t ecdsa host1,1.1.1.1 >> ~/.ssh/known_hosts
该命令将如何将1的指纹提取到known_hosts (主机名和IP显示正确)，但是.但是，当我使用主机名或ip进入主机1时，系统会提示我接受主机的公钥。因为我“已经”在那里，我认为这是一个错误。
编辑:我应该提到，如果我不在known_hosts文件中散列主机名和ip (ssh-keyscan，没有'-H‘选项)，那么一切都正常。(-H记录在man ssh扫描中)
有人知道怎么解决
浏览 1提问于2013-08-26得票数 3
13回答
.txt文件中有一个IP地址列表，例如：
1.1.1.1
2.2.2.2
3.3.3.3
每个IP地址后面都有一个服务器，每个服务器上都有一个sshd运行在端口22上。并非所有服务器都在known_hosts列表中(在我的PC上，Ubuntu10.04LTS/bash)。
如何在这些服务器上运行命令并收集输出？
理想情况下，我希望在所有服务器上并行运行这些命令。
我将在所有服务器上使用公钥身份验证。
以下是一些潜在的陷阱：
ssh提示我将给定的服务器ssh键放到我的known_hosts文件中。
给定的命令可能返回一个非零的退出代码，表明输出可能无效。我需要认识到这一点。
连接可能无法建立到给
浏览 0提问于2011-08-19得票数 61
回答已采纳
我无法连接我的gitlab服务器。webUI使用Cludflare和客户端证书进行保护。但是这并不重要，因为我想和ssh连接。
ssh -Tvvv git@gitlab.domain
OpenSSH_8.9p1 Ubuntu-3, OpenSSL 3.0.2 15 Mar 2022
debug1: Reading configuration data /home/userdir/.ssh/config
debug1: /home/userdir/.ssh/config line 1: Applying options for gitlab.domain
debug1: Reading conf
浏览 41提问于2022-08-04得票数 1
2回答
我创建了三台虚拟机(Ubuntu服务器22.04 LTS)，一台用于控制，两台用于节点。控件工作正常，我可以访问它，但是当我试图访问node1时，我得到了以下错误：
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING
浏览 0提问于2022-08-25得票数 0
回答已采纳
3回答
我在EC2主机上运行了一个码头容器，在另一个ec2主机上运行了另一个。我如何在不提供任何端口号的情况下从一个到另一个ssh？我想做一些类似ssh root@ip-地址的事情。
浏览 6提问于2014-11-11得票数 11
回答已采纳
1回答
我想收回一些磁盘空间，因为当我检查磁盘空间信息时，它只有7.5GB的空间--我通常看到这条消息占用了大部分磁盘，
Failed to add the host to the list of known hosts
我清除磁盘空间的命令是
cat machines.txt | xargs -I {} ssh {} bash -c "'sudo echo " " > /var/log/messages'"
我有一个文本，里面有我的机器的ip。我试图找出为什么sudo echo " "命令对我不起作用。它给了我这个提示。
Fail
浏览 0提问于2021-03-17得票数 0
回答已采纳
我在Azure中运行了VM，我经常看到这个错误:可以使用fqdn或公共ip访问VM。当ssh-ing到fqdn时，我能够登录( fqdn的一部分被故意混淆)：
📷
但是，使用相同VM的公共ip，我将被拒绝访问：
📷
我想这与用户帐户后面添加的后缀有关，但是如何确保不会发生这种情况呢？当VM在关闭一段时间后获得一个新的ip地址(基本上将我从vm中锁定)时，我也看到了同样的错误。如果相关的话，我通常运行Ubuntu14.04VMS。
当我查看主机键时，这两个连接是相同的，尽管我必须分别“批准”它们才能将两个实例添加到known_hosts中。我用窗户上的腻子作为我的ssh客户端。
浏览 0提问于2015-10-24得票数 0
这里是真正的docker noob，试图获得一个可以通过SSH访问的ubuntu容器。
我正在使用一个使用的镜像，并通过构建和运行
docker build -t sshable ~/PATH/" and "docker run --name test -t sshable
我可以ssh出到主机和主机上的VM，以及运行相同映像的其他容器。然而，当我尝试从主机ssh IP_ADDR，其中IP_ADDR是在容器的eth0中作为"inet addr“给定的IP地址时(当使用ifconfig时)，它不能，它是ssh: connect to host IP_ADDR port
浏览 3提问于2016-07-21得票数 0
2回答
如果我只有服务器的IP地址，并且服务器没有在我的~/.ssh/known_hosts文件中列出，那么如何从服务器获取SSH指纹呢？
我想看看主人的钥匙。下面是我在Ruby中所做的尝试：
net_ssh_session =
Net::SSH::Transport::Session.new(
target, :port => port, :timeout => timeout, :paranoid => Net::SSH::Verifiers::Null.new)
host_keys = net_ssh_session.host_keys
如果服务器不在我的~/.ss
浏览 6提问于2016-10-22得票数 2
回答已采纳
3回答
我不能在本地寄存。我也在我的Ubuntu12.04LTS (32位)上安装了OpenSSH服务器。
连接到net (ip : 192.168.1.2)，安装hadoop，为本地机器运行hadoop。
我得到的是：
root@kunal-Extensa-4620:/# ssh -vvv localhost
OpenSSH_5.9p1 Debian-5ubuntu1.1, OpenSSL 1.0.1 14 Mar 2012
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line
浏览 0提问于2013-06-14得票数 11
回答已采纳
4回答
我试图从office到office中的几个Linux盒进行SSH。office Y中的Linux盒在NAT之后，并且每个都在各自的端口上运行。我可以通过SSH成功地访问所有这些服务器，但是我无法验证。
我成功地进入了第一个盒子，但当我到达第二个盒子时，它说：
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
浏览 0提问于2015-08-29得票数 18
回答已采纳
我正在运行一个码头容器，它期望端口22上的SSH流量。主机也期望SSH通信量，但在端口2222上。
虽然端口2222上的SSH-ing在没有hickups的情况下工作，但我的SSH客户端抱怨说，当端口22上的SSH-ing时，远程主机标识发生了更改。这是合理的，因为码头容器有一个与主机不同的身份。
有办法解决这个问题吗？
浏览 0提问于2015-06-24得票数 0
回答已采纳
1回答
在本地网络上测试活动ssh密钥
、、、、
我正在尝试完成bash脚本，以便查找LAN上哪些SSH服务器仍然使用ssh键活动，但在这一步中我被冻结了：
#!/bin/bash
# LAN SSH KEYS DISCOVERY SCRIPT
还有一个更容易阅读的文件(但是创建了一些临时文件)：
#!/bin/bash
# LAN SSH KEYS DISCOVERY SCRIPT
# TRYING TO FIND THOSE SSH KEYS NOW
cat /etc/passwd | grep /bin/bash > bash_users
cat bash_users | cut -d ":" -f 6 &g
浏览 0提问于2018-11-01得票数 0
我读过关于在Linux中设置ssh键的文章，并提出了一些问题。如果我错了，…，请纠正我
假设主机tr-lgto希望使用ssh连接到主机tr-mdm。如果我们想确保它是真正的tr-mdm，我们会在tr-mdm上生成一对密钥，并将公钥添加到tr-lgto上的known_hosts中。如果tr-mdm想要检查它是否是真正的tr-lgto，那么tr-lgto必须生成一个键区并将公钥添加到tr-mdm上的authorized_keys中。
问题1:文件known_hosts中没有用户字段，只有IP地址和主机名。tr可能有很多用户，每个用户都有自己的.ssh文件夹。我们应该将公钥添加到每个known_ho
浏览 0提问于2012-07-09得票数 27
回答已采纳
复制步骤：
主机: docker运行-t -i -p 22:1200 myimage /bin/bash
嘉宾: bash#服务sshd启动
主机: docker ps -l
主机:码头检查-f‘{ .NetworkSettings.IPAddress }’container_id
主机: ssh -p 1200 root@container_ip_from_previous_command
结果:无法访问映射端口(无法连接运行在码头容器内的sshd )
我的主机正在运行Ubuntu14.04 64位。DockerVersion1.1.2，build i可以从d
浏览 5提问于2014-08-09得票数 0
回答已采纳
2回答
关闭ssh键的严格检查。
、、、
每个用户每天都创建并销毁15+虚拟机。VM是在公司内部的OpenStack云中创建的。
每次给一个新的vm分配一个以前分发的ip地址时，用户都会得到可怕的主机密钥验证失败错误。这是因为ssh密钥与用户known_hosts文件中的IP地址不匹配。
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
浏览 0提问于2013-05-10得票数 18
回答已采纳
1回答
我想要从我的bash脚本ssh到一个ip，如果它要求我将公钥添加到known_hosts文件中，我想打印一条消息并退出脚本。另外，我不想检查我的known_hosts文件，因为我使用的是IDM，所以密钥不会在known_hosts中。我尝试了这个快速测试，但它似乎取代了ssh，因为它是异常输入： #!/bin/bash
if ssh localhost | grep -q 'authenticity'; then
echo "matched"
fi 这是我目前得到的输出： [root@host ~]# sh test.sh
The authen
浏览 14提问于2019-09-14得票数 0
我在一个网络中工作，在这个网络中，IP地址的系统将频繁更改。它们在工作台上移动和离开，DHCP确定它们获得的IP。
如何禁用主机密钥缓存/检查，使我不必在每次需要连接到系统时都编辑~/.ssh/known_hosts，这看起来并不简单。
我不关心主机的真实性，它们都在10.x.x.x网段上，我相对确定没有人在攻击我。
有没有一种“适当”的方法来做到这一点呢？我不关心它是否会警告我，但每次停止并导致我刷新该IP的known_hosts条目是令人恼火的，在这种情况下，它不会真正提供任何安全性，因为我很少连接到系统超过一次或两次，然后IP被提供给另一个系统。
我查看了ssh_config文件，发现我
浏览 0提问于2009-11-01得票数 45
1回答
如果有这样的SSH设置：
主机A ->主机B <-主机C
主机C在NAT/防火墙后面，打开一个反向隧道到主机B，主机A通过主机B (ProxyCommand)连接到主机C。一切都是IPv4。
是否有一种简单的方法可以在主机A和主机C之间建立IP(v6)连接，而不需要在任何这些主机上进行广泛的根访问和入侵方法？
编辑:基本上类似的东西
hostC$ ssh -R 1234:localhost:22 hostB # establis remote hole for host C on host B
hostA$ ssh -o"ProxyCommand=ssh hostB nc
浏览 0提问于2019-01-31得票数 0
回答已采纳
当我执行：
ssh root@myVPS
我收到下一个警告：
Warning: the RSA host key for 'myVPS' differs from the key for the IP address 'xxx.xx.xxx.xx'
Offending key for IP in /home/manolo/.ssh/known_hosts:1
Matching host key in /home/manolo/.ssh/known_hosts:2
Are you sure you want to continue connecting (yes/
浏览 0提问于2013-09-11得票数 11
回答已采纳
1回答
灵丹妙药新手来了！我试图基于一个配置文件生成bash脚本。当我迭代配置并打印字符串时，生成它是很好的。然而，当我试图连接或附加到一个列表时，我不会得到任何回报！
def generate_post_destroy_content(node_config) do
hosts = create_post_destroy_string(:vmname, node_config)
ips = create_post_destroy_string(:ip, node_config)
content = "#!/bin/bash\n\n#{hosts}\n\n#{ips}"
浏览 2提问于2016-10-23得票数 0
回答已采纳
2回答
在我的新工作计算机上安装git、生成ssh键并将其添加到gitlab之后，我试图克隆一个项目，但我得到了以下错误：
ssh: connect to host <private-domain>.com port 22: Connection timed out
fatal: Could not read from remote repository.
Please make sure you have the correct access rights
and the repository exists.
我还尝试了命令，用详细选项测试ssh连接，得到如下结果：
$ ssh -Tv
浏览 8提问于2022-02-16得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
