Comment supprimer la vérification stricte des clés RSA dans SSH et quel est le problème ici ?

Je pense que même si certaines des réponses données ici traitent du plan d'action recommandé dans la question du PO, elles ne répondent pas entièrement à la question.

La question est la suivante : "Comment supprimer la vérification stricte des clés RSA dans SSH et quel est le problème ici ?"

Le problème ici est, comme l'ont conseillé d'autres personnes, un changement d'hôte probablement dû à une réinstallation du serveur (scénario le plus courant). La solution recommandée est en effet de supprimer la clé incriminée du fichier .ssh/authorized_keys avec un sed en ligne.

Cependant, je n'ai pas vu de réponses à la partie spécifique de la question ". Comment supprimer la vérification stricte des clés RSA dans SSH ".

Vous pouvez supprimer la vérification de StrictHostKey dans votre fichier de configuration ssh, généralement enregistré à l'adresse suivante ~/.ssh/config .

Un exemple de bloc hôte est fourni ci-dessous :

Host 101
  HostName yourip|hostname
  User youruserid
  IdentityFile /path/to/keyfile
  Port 22
  StrictHostKeyChecking no

La ligne spécifiquement ajoutée est la dernière StrictHostKeyChecking no qui fait exactement ce qu'il faut. En fonction de votre scénario spécifique, cela peut vous être utile, par exemple pour faire tourner plusieurs conteneurs virtualisés sur un serveur dédié, sur quelques ips seulement, en arrêtant et en démarrant une autre instance sur le même ip.

Une autre façon de supprimer StrictHostKeyChecking, lorsque vous n'avez besoin de le faire que pour un seul serveur :

ssh <server> -o StrictHostKeyChecking=no

Tout d'abord, s'agit-il de votre machine ? Avez-vous sciemment modifié les clés de l'hôte ? Si ce n'est pas le cas, je serais très inquiet que quelque chose ait altéré ces données.

Deuxièmement, activez le débogage ssh,

ssh -vvv user@host

et voyez ce que cela vous indique, essayez également de regarder dans /var/log/secure et /var/log/messages sur le serveur auquel vous essayez de vous connecter pour trouver des indices, sshd donne de bons messages d'erreur.

Troisièmement, cette machine est-elle connectée à Internet ? Devriez-vous vraiment autoriser les connexions root ?

Vous obtenez ce message parce que quelque chose a changé (nouvelle carte réseau, nouvelle adresse IP, modification du logiciel du serveur, etc.) Security focus propose un article intéressant sur Protection de la clé de l'hôte SSH .

Il suffit de supprimer la clé (en utilisant SFTP ou similaire) du serveur, en modifiant le fichier $HOME/.ssh/known_hosts et accepter le nouveau fichier à la prochaine connexion.

Votre connexion est peut-être interrompue à cause du paramètre StrictHostKeyChecking. Voir ce fil pour un problème similaire.