[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: ~/.ssh/known_hosts



2015-03-15 1:14 GMT+03:00 alexander barakin (aka sash-kan) <alex@barak.in>:
>
>
> 15.03.2015, 00:18, "Max Dmitrichenko" <dmitrmax@gmail.com>:
>> Далее, нужно в .ssh/config добавить для этого хоста секцию:
>> Host <HostName>
>>       CheckHostIP no
>
> checkhostip — это немножко про другое,
> про избежание «WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!»:
> http://serverfault.com/questions/193631/ssh-into-a-box-with-a-frequently-changed-ip

И если вы прочитаете ответы на данный вопрос, то убедитесь, что именно
это и нужно автору.
SSH по дефолту при подключении к хосту, указанному ввиде DNS имени
создаёт в known_hosts вторую запись с IP-адресом хоста. И не правда
ваша, что IP-адрес не хэшируется. Хэшируется ровно так же. Так вот
"CheckHostIP no", во-первых, блокирует создание записи для IP хоста,
а, во-вторых, не ищет при подключении соотв. запись для IP-адреса и не
сравнивает ключ.

Reply to: