Почему ошибка «Remote Host Identification has changed» при попытки скопировать файл с локального пк на сервер?

Question

[Ilia Malashko]

Здравствуйте.

Раньше подключался по ssh и копировал фалы с сервера на локальную машину и обратно без проблем, вчера перестало работать копирование.
Но по прежнему без проблем подключаюсь по ssh

Ошибка при копировании:

@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
....
Failed to transfer folder '/путь'. Unknown message with code "Remote Host Identification has changed".

В интернете советуют
1) удалить fingerprint к проблемному ip - не помгло, адреса и так нет в .ssh/known_hosts
2) добавить в /etc/ssh/ssh_config:

PubkeyAcceptedAlgorithms +ssh-rsa HostkeyAlgorithms +ssh-rsa

- тоже не помогло
Так же попробовал пересоздать проект в phpstorm, не помогло.

Да одном сервере есть несколько проектов, на всех проблема с копированием, на другом сервере все работает.

Подскажите как исправить.

Comments

[Lynn «Кофеман»]

вообще-то в этом тексте ниже должна быть явно указана причина в которой написана конкретная строка с несовпадающим ключом.
Примерно так:

Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending key in /root/.ssh/known_hosts:8

Но для начала стоит выяснить почему же поменялся ключ удалённого хоста.

Answer 1

[hint000]

Разные протоколы шифрования используются по умолчанию на разных серверах. На каком-то софт свежее и потому в конфигах прописаны более свежие протоколы (например, ED25519). При этом он раньше подключался со старым протоколом (например, ECDSA) и запомнил отпечаток. Для нового протокола отпечаток другой. Он видит несоответствие и ругается. А другой сервер продолжает использовать старый протол и ему всё норм.

Comments

[Ilia Malashko]

А исправить то можно?

[hint000]

Ilia Malashko, меня удивила фраза

удалить fingerprint к проблемному ip - не помгло, адреса и так нет в .ssh/known_hosts

в этом файле же в принципе не видно IP-адреса.
Или вы имеете в виду через команду ssh-keygen -R ...?

Попробуйте для теста переместить этот файл в другую папку или переименовать. Если это поможет, то уже буеуте искать в нем устаревшую строчку.

Answer 2

[Антон Весельчак]

ошибка REMOTE HOST IDENTIFICATION HAS CHANGED! связана с тем, что фингерпринт сервера сменился, а SSH (или SCP/SFTP) думает, что это может быть MITM-атака