這篇文章給大家分享的是有關(guān)怎么自動(dòng)接受 SSH密鑰指紋的內(nèi)容。小編覺(jué)得挺實(shí)用的，因此分享給大家做個(gè)參考，一起跟隨小編過(guò)來(lái)看看吧。

公司主營(yíng)業(yè)務(wù)：成都做網(wǎng)站、網(wǎng)站建設(shè)、外貿(mào)營(yíng)銷(xiāo)網(wǎng)站建設(shè)、移動(dòng)網(wǎng)站開(kāi)發(fā)等業(yè)務(wù)。幫助企業(yè)客戶(hù)真正實(shí)現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競(jìng)爭(zhēng)能力。成都創(chuàng)新互聯(lián)公司是一支青春激揚(yáng)、勤奮敬業(yè)、活力青春激揚(yáng)、勤奮敬業(yè)、活力澎湃、和諧高效的團(tuán)隊(duì)。公司秉承以“開(kāi)放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化，感謝他們對(duì)我們的高要求，感謝他們從不同領(lǐng)域給我們帶來(lái)的挑戰(zhàn)，讓我們激情的團(tuán)隊(duì)有機(jī)會(huì)用頭腦與智慧不斷的給客戶(hù)帶來(lái)驚喜。成都創(chuàng)新互聯(lián)公司推出張家川回族自治免費(fèi)做網(wǎng)站回饋大家。

首次連接到Linux系統(tǒng)時(shí)，SSH會(huì)提示你接受計(jì)算機(jī)的指紋以成功建立連接，因?yàn)椤?known_hosts”文件中沒(méi)有指紋。

指紋是系統(tǒng)公鑰的縮寫(xiě)版本，為了保護(hù)自己免受中間人攻擊(MITM)，ssh程序使用自上次連接以來(lái)存儲(chǔ)的指紋驗(yàn)證遠(yuǎn)程系統(tǒng)ssh的指紋。如果指紋已更改，系統(tǒng)將提醒你并詢(xún)問(wèn)是否要繼續(xù)。

有時(shí)你可能需要自動(dòng)接受SSH指紋。例如，如果創(chuàng)建了一個(gè)shell腳本用來(lái)遠(yuǎn)程管理多臺(tái)linux服務(wù)器。

可以使用以下兩種方法來(lái)完成此操作。

使用StrictHostKeyChecking=no選項(xiàng)自動(dòng)接受ssh指紋。

使用ssk-keyscan命令接受ssh指紋。

首次連接到遠(yuǎn)程計(jì)算機(jī)時(shí)，將警告你無(wú)法建立主機(jī)的真實(shí)性，并提供密鑰指紋以進(jìn)行驗(yàn)證。

接受指紋后，它將被保存在“known_hosts”文件中，當(dāng)重新連接到同一個(gè)遠(yuǎn)程主機(jī)時(shí)，SSH根據(jù)known_hosts文件檢查指紋，以驗(yàn)證其身份。

1、如何使用SSH選項(xiàng)自動(dòng)接受SSH密鑰指紋?

此方法簡(jiǎn)單明了，只需使用SSH命令添加選項(xiàng)即可實(shí)現(xiàn)。使用此選項(xiàng)時(shí)，ssh會(huì)自動(dòng)將新的主機(jī)密鑰添加到用戶(hù)known_hosts文件中。

[root@localhost ~]# ssh -o "StrictHostKeyChecking no" localhost Warning: Permanently added 'localhost' (ECDSA) to the list of known hosts. root@localhost's password:  Last login: Mon Jan 25 20:01:53 2021 from 192.168.43.1

以上警告表明它已將一個(gè)密鑰添加到known_host文件。

2、如何使用ssk-keyscan命令自動(dòng)接受SSH密鑰指紋?

這是另一種方法，ssh-keycan允許你將ssh指紋附加到known_hosts文件中。當(dāng)你想要批量添加時(shí)，此工具非常有用。使用下面命令操作：

[root@localhost ~]# ssh-keyscan -H 192.168.43.138 >> ~/.ssh/known_hosts # 192.168.43.138:22 SSH-2.0-OpenSSH_7.4 # 192.168.43.138:22 SSH-2.0-OpenSSH_7.4 # 192.168.43.138:22 SSH-2.0-OpenSSH_7.4

使用以下命令將多臺(tái)遠(yuǎn)程主機(jī)的ssh指紋添加到known_hosts。必須將遠(yuǎn)程主機(jī)的IP地址添加到一個(gè)文件中，并使用ssh-keyscan命令調(diào)用它，如下所示，將各個(gè)遠(yuǎn)程服務(wù)器的ip地址保存在文本文件里面：

[root@localhost ~]# cat remote-hosts.txt  192.168.43.137 192.168.43.138 192.168.43.166

然后使用ssh-keyscan工具將它們的ssh指紋添加到known_hosts：

[root@localhost ~]# ssh-keyscan -f ./remote-hosts.txt >> ~/.ssh/known_hosts  # 192.168.43.138:22 SSH-2.0-OpenSSH_7.4 # 192.168.43.137:22 SSH-2.0-OpenSSH_7.8 # 192.168.43.137:22 SSH-2.0-OpenSSH_7.8 # 192.168.43.137:22 SSH-2.0-OpenSSH_7.8 # 192.168.43.138:22 SSH-2.0-OpenSSH_7.4 # 192.168.43.138:22 SSH-2.0-OpenSSH_7.4 # 192.168.43.166:22 SSH-2.0-OpenSSH_7.4 # 192.168.43.166:22 SSH-2.0-OpenSSH_7.4 # 192.168.43.166:22 SSH-2.0-OpenSSH_7.4

感謝各位的閱讀！關(guān)于“怎么自動(dòng)接受 SSH密鑰指紋”這篇文章就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，讓大家可以學(xué)到更多知識(shí)，如果覺(jué)得文章不錯(cuò)，可以把它分享出去讓更多的人看到吧！

分享標(biāo)題：怎么自動(dòng)接受SSH密鑰指紋
當(dāng)前地址：http://www.rwnh.cn/article16/ggdcdg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站制作、軟件開(kāi)發(fā)、用戶(hù)體驗(yàn)、Google、微信小程序、虛擬主機(jī)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)