ssh:无法确定主机 'hostname'的真实性

Question

当我 ssh 到一台机器时，有时我会收到此错误警告，并提示说"is"或“否”。当从自动 ssh 到其他机器的脚本运行时，这会导致一些问题。

警告消息:

The authenticity of host '<host>' can't be established.
ECDSA key fingerprint is    SHA256:TER0dEslggzS/BROmiE/s70WqcYy6bk52fs+MLTIptM.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added 'pc' (ECDSA) to the list of known hosts.

有没有办法自动说"is"或忽略它？

Answer 1

根据您的 ssh 客户端，您可以在命令行上将 StrictHostKeyChecking 选项设置为 no，和/或将 key 发送到空的known_hosts 文件。您还可以在配置文件中为所有主机或给定的一组 IP 地址或主机名设置这些选项。

ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no

编辑

正如 @IanDunn 指出的那样，这样做存在安全风险。如果您要连接的资源已被攻击者欺骗，他们可能会将目标服务器的质询重播给您，让您误以为您正在连接到远程资源，而实际上他们正在通过以下方式连接到该资源:您的凭据。在更改连接机制以跳过 HostKeyChecking 之前，您应该仔细考虑这是否是适当的风险。

Reference .