SSH中known_hosts文件作用和常见问题及解决方法
known_hosts文件
known_hosts文件是SSH客户端中的一个重要配置文件。当首次与一个SSH服务器建立连接时，客户端会记录下该服务器返回的的公钥，并保存在known_hosts文件中，以后每次连接该服务器时，客户端都会验证该服务器返回的公钥是否与known_hosts文件中保存的一致。如果不一致，则会发出警告，提示可能存在DNS劫持、中间人攻击等安全问题。因此，known_hosts文件可以保证SSH连接的安全性，防止恶意攻击。
Linux和McOS系统中所在路径为 ~/.ssh/known_hosts ，Windows系统中所在路径为 %USERPROFILE%\.ssh\known_host 。
常见问题和解决方法
使用SSH连接远程服务器或者使用Git拉取代码时，偶尔会出现“WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!”警告，一般是以下几种情况导致的：
- 远程服务器重装或更换了系统，导致系统生成的密钥发生了变化。
- 本地计算机重装了系统或者更改了SSH客户端软件。
- 发生了中间人攻击，远程服务器可能是伪造的。
如果确定是第三种情况，即中间人攻击，此时请不要继续连接，并做好安全防护措施。如果确定连接是安全的，可以通过如下几种方法解决:
一、运行如下命令，刷新known_hosts中对应远程服务器公钥，推荐此方法
ssh-keygen -R server_ip_addressssh-keyscan -H server_ip_address >> ~/.ssh/known_hosts二、直接删除known_hosts文件
rm -f ~/.ssh/known_hosts三、只删除对应ip的相关公钥信息
编辑 ~/.ssh/known_hosts 文件，将目标ip公钥信息删除后保存即可。
来源地址：https://blog.csdn.net/luduoyuan/article/details/130070120
免责声明：
① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的，并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据，供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。
② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
