Comment éditer known_hosts lorsque plusieurs hôtes partagent la même adresse IP et le même nom DNS?

Comme @Izzy l'a suggéré dans un commentaire ci-dessus, ssh vous indique la ligne en cause, et en la supprimant (en la sauvegardant ailleurs), en acceptant la nouvelle clé, puis en recopiant la ligne supprimée, vous vous retrouvez avec deux clés pour le même hôte, et ssh acceptera l'une ou l'autre.

(Vous pouvez également utiliser ssh-keygen -H -F pour trouver les lignes dans votre fichier known_hosts qui correspondent à ce nom d'hôte. Après avoir recopié la ligne supprimée, exécuter cette commande devrait afficher deux entrées.)

Si quelqu'un sait comment faire la même chose avec PuTTY, je serais très intéressé de le savoir.

J'ai trouvé ceci qui pourrait vous aider à réaliser ce que vous voulez accomplir.

Source: https://stackoverflow.com/questions/733753/how-to-handle-ssh-host-key-verification-with-2-different-hosts-on-the-same-but

Créez un fichier de configuration dans votre répertoire .ssh comme suit :

Host server1
  Hostname x1.example.com
  HostKeyAlias server1
  CheckHostIP no
  Port 22001
  User karl

Host server2
  Hostname x2.example.com
  HostKeyAlias server2
  CheckHostIP no
  Port 22002
  User karl

Explication ci-dessous (provenant de la page de manuel ssh_config)

CheckHostIP

Si ce drapeau est défini sur "yes", ssh(1) vérifiera également l'adresse IP de l'hôte dans le fichier known_hosts. Cela permet à ssh de détecter si une clé d'hôte a changé en raison d'un détournement DNS. Si l'option est définie sur "no", le contrôle ne sera pas effectué. La valeur par défaut est "yes".

HostKeyAlias

Spécifie un alias qui doit être utilisé à la place du véritable nom d'hôte lors de la recherche ou de l'enregistrement de la clé d'hôte dans les fichiers de base de données de clés d'hôtes. Cette option est utile pour le tunneling des connexions SSH ou pour plusieurs serveurs s'exécutant sur un seul hôte.

Les lignes Username et Port évitent que vous ayez à donner ces options en ligne de commande, donc vous pouvez simplement utiliser :

% ssh server1
% ssh server2

Un autre article, qui décrit plusieurs façons de gérer votre problème :

La deuxième méthode utilise deux paramètres openSSH : StrictHostKeyCheckin, et UserKnownHostsFile. Cette méthode trompe SSH en le configurant pour utiliser un fichier known_hosts vide, et NE pas vous demander de confirmer la clé d'identité du serveur distant.

La façon la plus simple de résoudre votre problème est de donner à chaque hôte une adresse IP propre/distincte. Avec 253 adresses disponibles dans votre réseau (privé) et IPv4, cela ne devrait pas poser de problème majeur. Donnez-leur des IPs fixes (comme un serveur DHCP identifierait la machine en fonction de l'adresse MAC de la carte réseau, et les deux recevraient la même adresse). Je ne vois pas d'autre solution si vous voulez conserver les mesures de sécurité (que je ne laisserais pas tomber pour ce petit "confort", non plus).