Как создать новый сертификат узла, ssh?

Question

[ettaluni]

Доброго дня! Создал клон виртуальной машины, при подключении к клону по ssh получаю ошибку сбой проверки сертификата узла. Удалять все из know_host не хочу. Как мне сгенерировать новый сертификат узла для клона? Из чего он вообще строиться, mac-адрес, hostname и ip поменял.

Answer 1

[ky0]

Удалять все из know_host не хочу

Ничего удалять и не надо - просто пересоздайте ключи на сервере, тогда и ругани никакой не будет. В дебианоподобных системах это делается как-то так:

rm /etc/ssh/ssh_host_* ; dpkg-reconfigure openssh-server ; systemctl restart ssh

Использовать одинаковые серверные ключи, даже на клонированных системах - моветон.

Comments

[ettaluni]

Да, я изначально хотел поменять отпечаток на сервере. А не просто подключиться

Answer 2

[brar]

ssh-keygen -R ip_address_of_clone

Comments

[ettaluni]

Круто, то есть сертификаты хранятся на клиенте а не на хосте?
Но тогда не понятно почему он ругался, ip то новый

[unseriously]

Так потому и ругался, что он видит, что айпишник новый, а отпечаток такой уже есть, вот он и кричит "Алярм, Ахтунг"

Answer 3

[unseriously]

Можно еще на клон-машине сделать: ssh-keyscan
Эта команда выдаст отпечаток машины, после чего удалить этот отпечаток из known_host на хостовой машине

Answer 4

[Дмитрий]

>> Удалять все из know_host не хочу.
удалите только ту строку которая относится к его старому ключу.

Comments

[ettaluni]

Я бы рад но как узнать какая строка, все зашифровано

[Дмитрий]

Плкажите как ошибка выглядит

[ettaluni]

[Дмитрий]

окей, это sftp , используете какой то клиент - ищите в его настройках как почистить. или попробуйте зайти по ssh из терминала, увидите чтото типа такого

[ettaluni]

Спасибо, теперь понятно как искать.

Answer 5

[Saboteur]

Удалять все из know_host не хочу.

Ну так удали запись только для указанного хоста
ssh-keygen -R <тут вписать имя хоста как ты его пишешь, когда к нему коннектишься>

нужно понимать, что в .known_hosts ключи хранятся не по их названию, а по названию хоста. И если я к одному и томуже хосту коннекчусь то по имени хоста то по айпишнику - будет две записи, обе надо удалить и при первом коннекте оно предложит добавить новые ключи хоста.