Ignorer temporairement mon fichier `~/.ssh/known_hosts` ?

Pour ignorer complètement votre fichier d'hôtes connus dans un environnement POSIX, définissez le paramètre GlobalKnownHostsFile y UserKnownHostsFile options pour /dev/null :

ssh -o GlobalKnownHostsFile=/dev/null -o UserKnownHostsFile=/dev/null user@host

Fixer le StrictHostKeyChecking=no L'option vous permettra de vous connecter mais SSH affichera toujours un avertissement :

ssh -o StrictHostKeyChecking=no user@host

Comme d'autres l'ont fait remarquer, il est probablement préférable de s'attaquer au problème sous-jacent. Vous pourriez envisager Authentification par certificat SSH pour vérifier les hôtes, par exemple.

Si vous avez réinstallé le serveur et que, par conséquent, l'identification a été modifiée, vous devez simplement supprimer la ligne 155 spécifiée dans le fichier /Users/alexus/.ssh/known_hosts et allez-y.

Si vous passez d'un réseau privé à un autre, vous devriez plutôt utiliser les noms d'hôte pour vous connecter, car le client ssh enregistrera également les clés en fonction du nom d'hôte. Ajoutez quelque chose comme ceci à votre /etc/hosts :

10.52.11.171 server1
10.52.11.171 server2

et ensuite utiliser ssh server1 lorsqu'il est connecté au sous-réseau 1 et ssh server2 lorsqu'il est connecté au sous-réseau 2. De cette façon, les deux serveurs peuvent avoir des clés d'hôte différentes.

Certaines personnes disent que ce n'est pas bien, qu'il ne faut pas faire ça et ainsi de suite, mais j'en ai aussi besoin pour tester plusieurs fois quelques dispositifs embarqués. Vous devez désactiver StrictHostKeyChecking=no c'est bien, mais il faut aussi réinitialiser le fichier d'hôtes connus à /dev/null . Voici un exemple avec autologin et ps sur le périphérique distant.

sshpass -p pass ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null user@host 'ps ax'

-o StrictHostKeyChecking=no ne fonctionne que si l'hôte n'est pas déjà présent dans le fichier known_hosts.

Je pense qu'il est plus propre (pas d'avertissement), si vous vous attendez à ce que la clé des hôtes change, peut-être à cause du clonage de vm, d'imposer l'ignorance de ce type d'hôtes comme ceci :

# Handle possible SSH key changes
host_key=$(ssh-keyscan -t rsa ${host_ip})
grep "${host_key}" ~/.ssh/known_hosts >/dev/null || {
    ssh-keygen -R ${host_ip}
    echo ${host_key} >>  ~/.ssh/known_hosts
}

# connect as normal way
ssh root@${host_ip} "hostname"