2013-11-04 3 views
5

के संबंध में एसएसएच त्रुटि मैं पहले से ही ssh के माध्यम से सर्वर से कनेक्ट करने में सक्षम था। लेकिन हाल ही में सर्वर फिक्स्ड-आईपी पता और डोमेन नाम बदलने के बाद, मैं सर्वर से DNS नाम से कनेक्ट नहीं कर सकता। इसके बावजूद, मैं अपने आईपी पते के साथ सर्वर पर ssh कर सकता हूं।एक नए डोमेन

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 
@  WARNING: POSSIBLE DNS SPOOFING DETECTED!   @ 
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 
The DSA host key for example.com has changed, 
and the key for the corresponding IP address X.X.X.X 
has a different value. This could either mean that 
DNS SPOOFING is happening or the IP address for the host 
and its host key have changed at the same time. 
Offending key for IP in /home/.ssh/known_hosts:10 
    remove with: ssh-keygen -f "/home/.ssh/known_hosts" -R X.X.X.X 
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!  @ 
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! 
Someone could be eavesdropping on you right now (man-in-the-middle attack)! 
It is also possible that a host key has just been changed. 
The fingerprint for the DSA key sent by the remote host is 
*:*:*:*:*:.... 
Please contact your system administrator. 
Add correct host key in /home/.ssh/known_hosts to get rid of this message. 
Offending DSA key in /home/.ssh/known_hosts:11 
    remove with: ssh-keygen -f "/home/.ssh/known_hosts" -R example.com 
DSA host key for example.com has changed and you have requested strict checking. 
Host key verification failed. 
+0

आपको जवाब स्वीकार करना चाहिए ... – gsamaras

उत्तर

11

जवाब सवाल में है:

ssh-keygen -f "/home/.ssh/known_hosts" -R example.com 

आप बड़े संदेश के लिए first google hit बारे में अधिक जानकारी मिल जाएगा डोमेन नाम के साथ ssh की त्रुटि निम्नलिखित है। WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!

+0

धन्यवाद, मुझे संदेह था कि यह सही समाधान हो सकता है या नहीं। – Masood

+0

चूंकि आप जानते हैं कि आईपी बदल गया है, संदेश को अनदेखा किया जा सकता है, हालांकि इस संदेश पर प्रतिक्रिया करने का सबसे अच्छा तरीका सर्वर के सिस्टम व्यवस्थापक से संपर्क करना है और उनसे पूछना है कि कुंजी फिंगरप्रिंट सही है या नहीं। – damienfrancois

+0

बहुत ऑफटॉपिक लेकिन, इस संदेश को किसने लिखा था? यह मेरे टर्मिनल और आईटर्म में होता है। वास्तव में आदमी के बीच में ...मैं उसके हमले की प्रतीक्षा कर रहा हूं – nclsvh

0

यदि आपके पास अपनी/etc/ssh निर्देशिका का बैकअप है और इसे पुनर्स्थापित करना चाहते हैं, तो जांच के बिना एक बार कनेक्ट करने के लिए बस ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no [email protected] का उपयोग करें। स्रोत: ssh man page

0

बस सुझाए गए सुझावों का पालन करें।

sudo ssh-keygen -f "/root/.ssh/known_hosts" -R ip

sudo ssh-keygen -f "/root/.ssh/known_hosts" -R host

इन आदेशों वर्ष उंगलियों के निशान को हटा देगा, और फिर आप के लिए कहा जाएगा:

मेजबान 'होस्ट (आईपी)' की प्रामाणिकता स्थापित नहीं किया जा सकता है। ईसीडीएसए कुंजी फिंगरप्रिंट SHA256 है: YrD + 1E4JmdeObwEyQW3zGqNhXE // 64MMZrHHaInE7w0। क्या आप वाकई कनेक्ट करना जारी रखना चाहते हैं (हां/नहीं)?

लिखें "हाँ" और आप इस तरह संदेश देखेंगे:

चेतावनी: स्थायी रूप से जाना जाता होस्ट की सूची को 'होस्ट, आईपी' (ECDSA) गयी।

यह /root/.ssh/known_hosts फ़ाइल में नया फ़िंगरप्रिंट पैदा करेगा।

0

मैंने अपनी ~/.ssh/known_hosts फ़ाइल ले जाया और इसे फिर से काम करने का प्रयास किया। मुझे लगता है कि प्रभाव भविष्य में कनेक्शन के लिए पुष्टिकरण संकेत होगा, मेजबानों के लिए known_hosts

0

मुझे एक ही समस्या का सामना करना पड़ा।

मुझे लगता है कि समस्या यह है कि "ज्ञात-होस्ट" में दर्ज की गई वस्तु दूरस्थ होस्ट के कुछ मेल नहीं खाती है (क्षमा करें, मुझे नहीं पता कि कुछ क्या है)।

मेरे मामले में, मैंने दूरस्थ होस्ट के आईपी पते के अनुसार "ज्ञात-होस्ट" में आइटम को हटा दिया और फिर से ssh कमांड चलाया। फिर यह काम किया।

+1

यह वास्तव में सवाल का जवाब नहीं देता है। यदि आपके पास कोई अलग प्रश्न है, तो आप [प्रश्न पूछें] (https://stackoverflow.com/questions/ask) पर क्लिक करके पूछ सकते हैं। एक बार आपके पास पर्याप्त [प्रतिष्ठा] (https://stackoverflow.com/help/) हो जाने पर आप इस प्रश्न पर अधिक ध्यान आकर्षित करने के लिए [एक बक्षीस] (https://stackoverflow.com/help/privileges/set-bounties) भी जोड़ सकते हैं। क्या-प्रतिष्ठा)। - [समीक्षा से] (/ समीक्षा/कम गुणवत्ता वाली पोस्ट/17693522) – cdk

+0

क्षमा करें, मुझे समझ में नहीं आता कि इस टिप्पणी में समस्या क्या है। मुझे एक ही सवाल का सामना करना पड़ा और मैंने अपना काम चारों ओर पोस्ट किया। वही मैंने किया। अगर आपको लगता है कि मेरी टिप्पणी में कोई समस्या है, तो क्या आप इसे विवरण के साथ इंगित कर सकते हैं? क्योंकि मुझे समझ में नहीं आता कि यह वास्तव में सवाल का जवाब क्यों नहीं देता है। –

संबंधित मुद्दे