Comment gérer mon fichier .ssh/known_hosts ?

Avec difficulté...

Par défaut, Ubuntu hache les noms d'hôtes dans le fichier known_hosts (ce n'est pas le comportement par défaut d'openssh), afin qu'il soit difficile pour quiconque lisant le fichier de savoir à quels systèmes vous avez accès.

Si vous voulez vraiment nettoyer le fichier, l'option la plus simple est probablement de le supprimer et de vérifier les clés des serveurs que vous connaissez au fur et à mesure qu'ils se présentent, mais en réalité, je laisserais simplement les known_hosts tranquilles.

Vous pouvez empêcher les nouvelles entrées d'hôtes d'être hachées en commentant l'option dans /etc/ssh/ssh_config

#HashKnownHosts yes

Si vous avez une liste de tous vos hôtes, vous pouvez faire quelque chose comme

ssh-keyscan -t rsa,dsa -f list_of_hosts > ~/.ssh/known_hosts

Cela écrasera votre fichier .ssh/known_hosts avec un fichier nouvellement généré basé sur l'analyse des hôtes.

Et faites également ce que l'autrereceive suggère ; HashKnownHosts est plus une gêne qu'une aide ici.

J'avais plus de 300 vieilles entrées périmées dans mon fichier known_hosts. Je ne suis pas sûr que cela fonctionnera pour tous les systèmes (ou même la plupart des systèmes), mais voici mon script Q&D. Vous devrez peut-être ajuster les chaînes de caractères correspondantes ou l'emplacement.

#!/bin/sh
list=`cat ~/.ssh/known_hosts | awk '{print $1}' |sed -e 's/,/ /g' | sort -u `

listsorted=$(printf "%s\n" ${list[@]} | sort -u)
echo $listsorted
#listsorted="10.2.10.1"
echo > /tmp/sshstat.txt
for host in $listsorted ;
do
echo $host 
ssh -oBatchMode=yes -oConnectTimeout=2  root@${host} "exit" >/tmp/sshstat.txt 2>&1 
ret=$?
if [ $ret -ne 0 ]; then
     echo "Failed: $host"
     echo sed -i.bak \"/$host/d\" "~/.ssh/known_hosts" | sh
else
    grep "Offending RSA" /tmp/sshstat.txt |  sed -e 's/:/ /g' | awk '{printf "sed -i.bak -e \"%dd\" %s  \n", $6, "~/.ssh/known_hosts" }' | sh
   fi
done
#echo $list