解决ssh key过时问题

原创

拎壶冲冲冲 2019-07-15 15:23:15 博主文章分类：linux运维之路 ©著作权

文章标签 ssh问题 ssh访问失败 ssh-key问题 文章分类 运维

©著作权归作者所有：来自51CTO博客作者拎壶冲冲冲的原创作品，请联系作者获取转载授权，否则将追究法律责任

当我们使用ssh root@ip登录Linux服务器时，服务器报错：

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ECDSA key sent by the remote host is
SHA256:NUY6we/C7Gn1z9Wws0ttHJA7hBhTg8mFoDIh2Z72wGU.
Please contact your system administrator.
Add correct host key in /home/keytech/.ssh/known_hosts to get rid of this message.
Offending ECDSA key in /home/keytech/.ssh/known_hosts:8
  remove with:
  ssh-keygen -f "/home/keytech/.ssh/known_hosts" -R 112.x2x.xx.xx
ECDSA host key for 112.x2x.xx.xx has changed and you have requested strict checking.
Host key verification failed.

如何解决？原因分析：

这是由于，ssh连接服务器时，如果之前连接过，ssh会默认保存该ip的连接协议信息，当我们再次访问此ip服务器时，ssh会自动匹配之前ssh保存的信息，由于我们的服务器做了更改，例如重装系统等操作，会导致本地保存的ssh信息失效，于是再次连接时就会出现上述错误。

另外，远程服务器的ssh服务被卸载重装或ssh相关数据（协议信息）被删除也会导致这个错误。

解决方案：

删除本地known_hosts里面的缓存信息即可。`命令：ssh-keygen -R "你的远程服务器ip地址" ```

注意：R是大写