主机重装后，如何不用手动删除 known_hosts 旧公钥更方便的 ssh 连接主机？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Distributions

› Ubuntu

› Fedora

› CentOS

中文资源站

› 网易开源镜像站

这是一个创建于 504 天前的主题，其中的信息可能已经有所发展或是发生改变。

每次重装主机都要在本地 known_hosts 里删除旧的 key 才能 ssh 连接主机。有没有什么命令或者 ssh 参数或者什么方式可以自动更新旧的 key 直接连接主机？

ssh

主机

key

连接

8 条回复 • 2023-07-11 15:20:22 +08:00

0o0O0o0O0o

2023-07-11 13:33:12 +08:00

如果你真的完全不在意这种安全，那就

StrictHostKeychecking no
UserKnownHostsFile /dev/null

警告：非常危险

raw0xff

2023-07-11 13:48:49 +08:00

@0o0O0o0O0o 我怀疑你是用 chatgpt 给的回答，但是没有证据。
我问 chatGPT 就是这么回答的哈哈

Corolin

2023-07-11 13:52:09 +08:00

你可以试试第三方的 SSH 连接工具 Termius 我记得是会提示你不一致是否要更新的

raw0xff

2023-07-11 13:55:49 +08:00

@Corolin 是的 termius 没问题，但是我用的比较频繁想写成脚本用。

Corolin

2023-07-11 14:06:35 +08:00

ssh known_hosts update

Corolin

2023-07-11 14:07:58 +08:00

焯按错了刚才那个是在谷歌里搜关键字来着
下面是指令
ssh-keygen -f ~/.ssh/known_hosts -R ${ip}
ssh-keygen -f ~/.ssh/known_hosts -R [${ip}]:${port}

InDom

2023-07-11 14:10:00 +08:00

@Corolin #6 实测有效，已感谢。

raw0xff

2023-07-11 15:20:22 +08:00

感谢 @0o0O0o0O0o @Corolin

实测有效
ssh-keygen -R 主机 IP // 把默认的 known_hosts 文件保存到 known_hosts.old ，并从 known_hosts 文件中删除与主机相关的 key
ssh user@IP -o StrictHostKeyChecking=no // 可以免去首次 ssh 登录的 yes