SSH : L'authenticité de l'hôte <host> ne peut être établie

Disons que vous rencontrez quelqu'un pour échanger des secrets d'affaires. Votre conseiller vous dit que vous n'avez jamais rencontré cette personne auparavant, et qu'il peut s'agir d'un imposteur. De plus, pour les prochaines rencontres avec lui, votre conseiller ne va plus vous mettre en garde. C'est ce que signifie le message. La personne est le serveur distant, et votre conseiller est le client ssh.

Je ne pense pas qu'il soit paranoïaque de vérifier l'identité de la personne avant de partager des secrets avec elle. Par exemple, vous pouvez ouvrir une page web avec une photo d'elle et la comparer avec le visage que vous avez devant vous. Ou vérifier sa carte d'identité.

Pour le serveur bitbucket, vous pouvez utiliser un ordinateur différent, plus fiable, et obtenir l'adresse du serveur. photo de son visage et comparez-la avec celle de l'ordinateur que vous utilisez actuellement. Utilisez :

 ssh-keyscan -t rsa bitbucket.org | ssh-keygen -lv -f -

Si le visages vous pouvez ajouter la clé au fichier, par exemple. ~/.ssh/known_hosts (emplacement standard dans de nombreuses distributions Linux) avec :

ssh-keyscan -t rsa -H bitbucket.org >> ~/.ssh/known_hosts

et le client ssh ne vous préviendra pas car il sait déjà son visage . Il comparera les visages à chaque fois que vous vous connectez. C'est très important. Dans le cas d'un imposteur (par exemple une attaque de type man-in-the-middle), le client ssh rejettera la connexion parce que le visage aura changé.

Il existe un autre moyen facile Il suffit de toucher un config fichier sous /root/.ssh et ajoutez le paramètre

StrictHostKeyChecking no

La prochaine fois que vous vous connecterez à un serveur, cette clé RSA sera ajoutée à la liste des clés de sécurité. known_hosts et ne demande pas de "oui" pour la confirmation de l'authenticité.

J'ai simplement dû créer le known_hosts fichier texte dans ~/.ssh

sudo vim ~/.ssh/known_hosts
sudo chmod 777 ~/.ssh/known_hosts

Après avoir fait cela, il a ajouté l'hôte et je n'ai plus jamais vu le message.

Ce message est simplement un message de SSH vous indiquant qu'il n'a jamais vu cette clé d'hôte particulière auparavant, et qu'il n'est donc pas en mesure de vérifier réellement que vous vous connectez à l'hôte que vous pensez être. Lorsque vous dites "Oui", il place la clé ssh dans votre fichier known_hosts, et lors des connexions suivantes, il comparera la clé obtenue de l'hôte à celle du fichier known_hosts.

Il y avait un article connexe sur stack overflow montrant comment désactiver cet avertissement, https://stackoverflow.com/questions/3663895/ssh-the-authenticity-of-host-hostname-cant-be-established .