Автор Тема: /root/.ssh/known_hosts  (Прочетена 2277 пъти)

Gomar0

  • Напреднали
  • *****
  • Публикации: 22
    • Профил
/root/.ssh/known_hosts
« -: Nov 18, 2005, 08:30 »
Zdr. pak sam sas sa6tiq problem  .
Zna4i  kato se opitam da se logna v  BSD-to mi s  ssh  eto kakvo stava :


@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the DSA host key has just been changed.
The fingerprint for the DSA key sent by the remote host is
a2:a7:16:be:6c:b5:a8:f2:b6:6e:3a:3e:00:16:b3:7c.
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending key in /root/.ssh/known_hosts:6
DSA host key for 192.168.5.29 has changed and you have requested strict checking.
Host key verification failed.
  kogato kazah 4e sam se opravil stana  oba4e sa pak se poqvi !
Sled kato istriq reda na ip - ti kam koeto iskam da se logna stigam do:



The authenticity of host '192.168.5.50 (192.168.5.50)' can't be established.
DSA key fingerprint is b3:e8:ea:f0:fc:3a:2d:c9:4d:58:c3:ac:ae:2f:6a:96.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.5.50' (DSA) to the list of known hosts.

Connection closed by 192.168.5.50

I sled koeto  ip-to na tazi mashina pak se zapisva v  faila  //root/.ssh/known_hosts

Moje li nqkoi da mi pomogne '<img'>?
Активен

nix

  • Напреднали
  • *****
  • Публикации: 442
    • Профил
/root/.ssh/known_hosts
« Отговор #1 -: Nov 18, 2005, 09:17 »
#echo "" > /root/.ssh/known_hosts
И опитай отново'<img'>
Активен

DEBIAN GNU/Linux SID/kernel-2.6.16

  • Гост
/root/.ssh/known_hosts
« Отговор #2 -: Nov 18, 2005, 12:28 »
Gomar0, с какво да ти се помогне - с превода на съобщенията ли ? ':p'

Каква е тази система? Веднъж IP-то е 192.168.5.29, после 192.168.5.50. Ако това са различни хостове - съвсем нормално е да са с различен ключ ':xclam:'
Активен

Gomar0

  • Напреднали
  • *****
  • Публикации: 22
    • Профил
/root/.ssh/known_hosts
« Отговор #3 -: Nov 18, 2005, 18:54 »
Цитат (Guest @ Ноември 18 2005,13:28)
Gomar0, с какво да ти се помогне - с превода на съобщенията ли ? ':p'

Каква е тази система? Веднъж IP-то е 192.168.5.29, после 192.168.5.50. Ако това са различни хостове - съвсем нормално е да са с различен ключ ':xclam:'

Vij sa 4eti po vnimatelno i kato "razbere6" za kakvo stava re4 togava se izkazvai  '<img'>
Активен

rpetrov

  • Напреднали
  • *****
  • Публикации: 571
    • Профил
    • WWW
/root/.ssh/known_hosts
« Отговор #4 -: Nov 18, 2005, 22:47 »
Цитат (Gomar0 @ Ноември 18 2005,18:54)
....
Vij sa 4eti po vnimatelno i kato "razbere6" za kakvo stava re4 togava se izkazvai  '<img'>

еми добре - бори се пак до 4:30 ':p' '<img'> '<img'>

Ако има съобщение "DSA host key for ....... has changed and you have requested strict checking.", то как ли става после "Are you sure you want to continue connecting (yes/no)? " ? Какво си променил ?

И, ако не е тайна, какво пише в ~/.ssh/config и в глобалния конфигурационен файл? Файлове от хоста на клиента.
Активен

ohubohu

  • Напреднали
  • *****
  • Публикации: 355
    • Профил
/root/.ssh/known_hosts
« Отговор #5 -: Nov 19, 2005, 04:40 »
@rpertrov, това за което говориш са две отделни операции. Между тях той вече е изтрил реда с ключа за remote host_а.

Всъщност за мен странното е, че връзката се саморазпада след новата идентификация.
@Gomar0, да не би да има някакви ограничения наложени за връзката с remote host_а? Или ти пропускаш нещо да кажеш?
Активен

             KISS
(Keep It Simple, Stupid)

  • Гост
/root/.ssh/known_hosts
« Отговор #6 -: Nov 19, 2005, 22:58 »
ситуация 1.)
- имам следното в ~/.ssh/config
Цитат
Host 192.168.5.29
StrictHostKeyChecking yes

- имам запис с публичния ключ за хоста 192.168.5.29 на 6-ти ред в ~/.know/hosts
- на хоста 192.168.5.29, по някаква причина, dsa ключа е генериран отново.
Тогава се получава описаното в началото от Gomar0. Нищо нередно.
Ако се изтрие записа в ~/.know/hosts клиента ще откаже да се свърже с този хост при промяна на ключа.
Припоръчително действие е да се получи ключа от сигурен източник.
Може да се промени StrictHostKeyChecking на ask или no. Понеже мрежата е в 192.168/16 май става.


за ситуация 2.)
StrictHostKeyChecking при клиента е ask и съобщениета:
DSA key fingerprint is b3:e8:ea:f0:fc:3a:2d:c9:4d:58:c3:ac:ae:2f:6a:96.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.5.50' (DSA) to the list of known hosts.
и добавянето на запис в ~/.ssh/known_hosts
е нормално при първоначална връзка.
Обаче "Connection closed by 192.168.5.50" не е и трябва да се видят log-овете на сървера.
Може да се потества с командите
на сървера: sshd -D -d -d -d -p XXXXX
на клиента: ssh -p XXXXX 192.168.5.50
, където XXXXX е различно от 22.
Гледат се съобщенията на демона и ........
Активен

  • Гост
/root/.ssh/known_hosts
« Отговор #7 -: Nov 20, 2005, 17:46 »
Da dobre ama sa pusnah Putty !
S nego  ve4e se raboti oba4e s WinSCP-to ne vliza  ':crazy:'
Активен

  • Гост
/root/.ssh/known_hosts
« Отговор #8 -: Nov 20, 2005, 22:45 »
Цитат (Guest @ Ноември 20 2005,18:46)
... oba4e s WinSCP-to ne vliza  ':crazy:'

кога : при scp или sftp ? с парола или публичен ключ ?

- при sftp : има ли "Subsystem sftp ...." в конфигурацията на сървера ?

- при scp :
-- кои команден интерпретатор е зададен (има ли го на сървера, верен ли е пътя);
-- scp (на сървера) в пътя ли е;
-- проблема при правене на списък на директориите ли е ?
Активен

  • Гост
/root/.ssh/known_hosts
« Отговор #9 -: Nov 21, 2005, 09:37 »
S --sftp--  i s pass.
Nqmam v konfiguraciqta na servera " Subsystem sftp  "
Razpada si vrazkata i tova e  ':angry:'
A drugite 2 servera sled iztrivaneto na kliu4a ot known_hosts
stanaha i s Putty i s WinSCP ... '<img'>
Ne moga da si go obqsnq , nito 4rez SSH@192.168....   ot dr. FreeBSD pak si pokazva slednoto saob6tenie :


The authenticity of host '192.168.5.50 (192.168.5.50)' can't be established.
DSA key fingerprint is b3:e8:ea:f0:fc:3a:2d:c9:4d:58:c3:ac:ae:2f:6a:96.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.5.50' (DSA) to the list of known hosts.

Connection closed by 192.168.5.50
  

                       ':crazy:'
Активен

  • Гост
/root/.ssh/known_hosts
« Отговор #10 -: Nov 21, 2005, 12:32 »
Към 192.168.5.50 можеш ли да се се свържеш като обикновен потребител?
Активен

  • Гост
/root/.ssh/known_hosts
« Отговор #11 -: Nov 21, 2005, 20:52 »
Da moga s Putty-to vlizam i kato obiknoven potrebitel i kato root !
Ama s WinSCP-to ne stava   ':ok:'
Активен

  • Гост
/root/.ssh/known_hosts
« Отговор #12 -: Nov 21, 2005, 23:15 »
Blagodarq   "rpetrov"  za pomo6ta !
Opraviha se ne6tata .
Samo za info :
Imah edin skript za spirane na ping-ovete kam i ot tazi ma6ina ,
I ot tam sa m idvali tozi problem!!!

10x o6te vadna6 .......
Активен