linux - 如何处理ssh key ？

Question

system("ssh test.host.com");

是否要求永久添加 key ？

我希望它自动回答是!

Answer 1

ssh 询问您是否要连接，即使主机的公钥还没有被检查的事实是 StrictHostKeyChecking 询问(或 yes) 在您的 /etc/ssh/ssh_config 或 ~/.ssh/config 中。如果您想自动将未知主机 key 添加到您的 known_hosts 文件，您可以将其设置为 no。如果你不想让这个成为永久性的配置更改，你也可以在命令行上使用它:

system("ssh -o StrictHostKeyChecking=no test.host.com");

在任何一种情况下，ssh 都会在主机 key 不匹配时发出警告，并且会因可能的中间人攻击而禁用密码身份验证。您仍然可以使用公钥身份验证登录。