Czy istnieje prosty sposób na aktualizację informacji w znanych_hostach, gdy wiadomo, że zmienił się klucz hosta?

Jeśli system operacyjny hosta został ponownie zainstalowany i zregenerowano jego klucz publiczny, sshing do niego oczywiście nie powiedzie się, ponieważ nowy klucz nie pasuje do starego.

Czy istnieje łatwiejszy sposób poinformowania ssh, że wiesz, że klucz hosta zmienił się i że chcesz go zaktualizować. Wydaje mi się, że używanie edytora tekstu lub czegoś takiego jak sed do usuwania obrażającej linii jest nieco podatne na błędy.

Użyj, ssh-keygen -R hostnameaby usunąć nazwę hosta z pliku znanego_hosta. Przy następnym połączeniu nowy klucz hosta zostanie dodany do pliku znanego_hosta.

TARGET_HOST=[hostname or IP]

# Remove the old key(s) from known_hosts
ssh-keygen -R $TARGET_HOST

# Add the new key(s) to known_hosts (and also hash the hostname/address)
ssh-keyscan -H $TARGET_HOST >> ~/.ssh/known_hosts

Następnym razem połączysz się bez pytania, Are you sure you want to continue connecting (yes/no)?ponieważ klucze będą już w known_hostspliku.