ssh - 验证 .ssh/known_hosts 文件的内容

Question

是否有一些 cli 工具可以用来验证 known_hosts 的内容？也许尝试 ping 那里的所有主机，看看我是否可以连接到每个主机？

可能使用 ssh-keygen或 ssh-keyscan ?

Answer 1

如果您有所有可用主机的列表，您可以这样做:

ssh-keyscan -t rsa,dsa -f hosts_list > ~/.ssh/known_hosts_revised

这将生成一个新的 known_hosts_revised你可以做一个 diff与您当前的 know_hosts看到差异。

如果你不需要比较它，你可以简单地做 ... > ~/.ssh/known_hosts覆盖它( 警告: 原来的 known_hosts 将丢失!)

信息来源是 ssh-keyscan(1) 的 OpenBSD 手册页。 .

编辑 hosts_list预计用于:

1.2.3.4,1.2.4.4 name.my.domain,name,n.my.domain,n,1.2.3.4,1.2.4.4