मैं ऐसे नेटवर्क पर काम करता हूं जहां आईपी पते पर सिस्टम अक्सर बदल जाएंगे। वे वर्कबेंच पर और बाहर ले जाया जाता है और डीएचसीपी उन्हें प्राप्त आईपी निर्धारित करता है।लिनक्स पर एसएसएच: स्थानीय सबनेट (ज्ञात_होस्ट्स) पर मेजबानों के लिए होस्ट कुंजी जांच अक्षम करना
होस्ट कुंजी कैशिंग/चेकिंग को अक्षम करने के लिए यह सरल नहीं लगता है कि मुझे हर बार सिस्टम से कनेक्ट करने की आवश्यकता होने पर ~/.ssh/known_hosts को संपादित करने की आवश्यकता नहीं है।
मुझे मेजबान प्रामाणिकता की परवाह नहीं है, वे सभी 10.x.x.x नेटवर्क सेगमेंट पर हैं और मैं अपेक्षाकृत निश्चित हूं कि कोई भी मुझे एमआईटीएम नहीं कर रहा है।
क्या ऐसा करने के लिए कोई "उचित" तरीका है? मुझे परवाह नहीं है कि यह मुझे चेतावनी देता है, लेकिन मुझे रोकता है और मुझे उस आईपी के लिए मेरी ज्ञात_होस्ट प्रविष्टि को फ्लश करने के कारण हर बार परेशान होता है और इस परिदृश्य में यह वास्तव में कोई सुरक्षा प्रदान नहीं करता है क्योंकि मैं शायद ही कभी सिस्टम से एक या दो बार से कनेक्ट करता हूं और फिर आईपी एक और प्रणाली को दिया जाता है।
मैंने ssh_config फ़ाइल में देखा और देखा कि मैं समूह स्थापित कर सकता हूं ताकि बाहरी मशीनों से कनेक्ट करने की सुरक्षा को संरक्षित किया जा सके और मैं केवल स्थानीय पते की जांच को अनदेखा कर सकता हूं। यह इष्टतम होगा।
खोज से मुझे इस मामले पर कुछ बहुत ही मजबूत राय मिली हैं, "इसके साथ गड़बड़ न करें, यह सुरक्षा के लिए है, बस इसके साथ सौदा करें" से "यह सबसे बेवकूफ चीज है जिसे मैंने कभी सौदा किया है साथ, मैं बस इसे बंद करना चाहता हूं "... मैं बीच में कहीं हूँ। मैं सिर्फ कुछ ही मिनटों में फ़ाइल से पता लगाने के बिना अपना काम करने में सक्षम होना चाहता हूं।
धन्यवाद।
मैं मेजबान 10.0.0 के साथ कॉन्फ़िग फ़ाइल के नीचे करने के लिए एक अनुभाग जोड़ दिया है पर अधिक जानकारी। * और उसके नीचे मैं CheckHostIP कोई डाल क्या आपको पता है कि मुझे वहां अन्य सभी सेटिंग्स डालने की ज़रूरत है या यदि यह उपरोक्त * होस्ट के अतिरिक्त है? मुझे तब तक इंतजार करना पड़ेगा जब तक कि मैं इस प्रणाली में लॉग इन नहीं करता हूं जिसे यह सुनिश्चित करने के लिए "उपयोग" आईपी पता जारी किया गया है। यदि यह काम करता है तो मैं आपका जवाब स्वीकार करूंगा। धन्यवाद। – C4colo
ऐसा प्रतीत नहीं होता है कि यह चाल 100% है ... सुनिश्चित नहीं है कि, मुझे इसके साथ थोड़ा और खेलना होगा और देखें कि क्या मैं इसे वही कर सकता हूं जो मैं चाहता हूं। – C4colo
"100%" से आपका क्या मतलब है? क्या यह कभी-कभी काम करता है लेकिन दूसरों को नहीं? –