Comment éditer known_hosts lorsque plusieurs hôtes partagent la même adresse IP et le même nom DNS?

Je ne rencontre pas ce problème lorsque je me connecte à différentes boîtes VPS partageant la même adresse IP car chacune a un port SSH différent (20022, 30022, etc) donc elles sont enregistrées en tant qu'hôtes connus avec des clés différentes.

Est-ce que cela pourrait être une solution de contournement pour vous?

Étant donné que vous souhaitez conserver la vérification stricte de la clé d'hôte, je leur ferais utiliser différents fichiers known_hosts. Pour ce faire, configurez votre fichier ~/.ssh/config (ou le fichier /etc/ssh/ssh_config si vous avez besoin que cela fonctionne sur plusieurs comptes d'utilisateurs locaux) de la manière suivante :

Host myserver.osx
  UserKnownHostsFile ~/.ssh/known_hosts.dual.osx
  # par défaut : ~/.ssh/known_hosts
  Hostname $REALHOSTNAME

Host myserver.linux
  UserKnownHostsFile ~/.ssh/known_hosts.dual.linux
  Hostname $REALHOSTNAME

, en remplaçant $REALHOSTNAME par le nom d'hôte ou l'adresse IP réels, bien sûr. (Peu importe ce que vous choisissez, tant que vous choisissez quelque chose après "Hostname" qui résoudrait l'adresse IP, mais je préfère utiliser le nom d'hôte plutôt qu'une adresse IP, simplement par principe.)

Ensuite, les commandes ssh myserver.linux et ssh myserver.osx peuvent ainsi avoir des clés d'hôte différentes, mais vous obtenez toujours la vérification. Si c'est Linux qui est actif et que vous tapez OS X (ou vice versa), vous obtiendrez l'avertissement (ce qui, je pense, est l'effet désiré).

Si j'avais ce problème, je m'assurerais qu'il y a quelque chose de complètement erroné dans le fichier known_hosts principal qui ne correspond à aucun des deux, de manière à ce que si vous tapez $REALHOSTNAME au lieu de myserver.osx, vous obtenez l'avertissement. :-) Je ferais cela en mettant quelque chose comme

 $REALHOSTNAME

dans mon fichier /etc/hosts, puis en exécutant un ssh $REALHOSTNAME et en acceptant la nouvelle clé, puis en retirant cette entrée.