Onderwerp: SSH van linux naar linux

als ik een ssh sessie wil openen van een linuxbox naar een andere linuxboxie dan krijg ik de volgende melding....

[root@www root]# ssh linux.lan
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
89:c0:f0:d5:62:d1:82:71:74:5f:a4:2d:d5:04:10:50.
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending key in /root/.ssh/known_hosts:1
RSA host key for linux.lan has changed and you have requested strict checking.
Host key verification failed.
[root@www root]#

ik heb geporobeerd dit:
89:c0:f0:d5:62:d1:82:71:74:5f:a4:2d:d5:04:10:50
in de file /root/.ssh/known_hosts en /root/.ssh/known_hosts:1 te plaatsen maar dat heeft geen effect...
iemand hier een oplossing voor? (zal best iets heel simpels zijn)

Zoals het programma al aangeeft: de RSA key van linux.lan is veranderd of je gebruikt ineens een andere hostnaam. Ga naar de machine linux.lan en genereer een nieuwe hostkey. Zet daarna het public gedeelte op je lokale machine.

Kijk even in de man pagina van ssh voor de juiste configuratiebestanden.

Overigens kan het ook zo zijn dat iemand dit opzettelijk heeft veranderd.... Dan heb je dus een probleem.

Nog 1 tip: Log altijd in via een normale gebruiker en wordt daarna root. Schakel ook de optie uit om rechtstreeks als root te kunnen inloggen vanaf het netwerk (of beter: zelfs vanaf de console).

Of wis gewoon je /root/.ssh/known_hosts en probeer het nogmaals...
Zo doe ik het hier altijd, vaak omdat rm een makkelijkere methode is dan zo'n key te editen.

Origineel geplaatst door Icheb
Of wis gewoon je /root/.ssh/known_hosts en probeer het nogmaals...
Zo doe ik het hier altijd, vaak omdat rm een makkelijkere methode is dan zo'n key te editen.

Dan ben je wel de controle kwijt. En die controle zorgt weer voor een stukje extra veiligheid. Zet gewoon ff de goede public key van de remote server in je known-hosts en het werkt weer. Veiligheid kost nu eenmaal wat meer moeite.

en dit is die public key?

89:c0:f0:d5:62:d1:82:71:74:5f:a4:2d:d5:04:10:50

hoe kan ik op een andere manier achter de key komen?

De public key staat in de directory ~/.ssh/ op je remote server. Lees de handleiding van ssh eens door (man ssh). En laat het even op je inwerken. Ik ben er zeker van dat je dan het antwoord vindt.

ok dank je!

Origineel geplaatst door Myrdhin

Dan ben je wel de controle kwijt. En die controle zorgt weer voor een stukje extra veiligheid. Zet gewoon ff de goede public key van de remote server in je known-hosts en het werkt weer. Veiligheid kost nu eenmaal wat meer moeite.

Dat is eigenlijk ook weer de reden dat ik van ssh naar ssh op linux alleen in mijn lokale netwerk gebruik, in productie omgeving log ik er altijd op in, nooit zal ik een rackmount server gebruiken om op mijn lokale netwerk hier in te loggen...
(je zal maar init 0 op de verkeerde machine invoeren...)

Ik zie het probleem niet zo. Waarom een known_hosts, veiligheid, wegplempen!

Je geeft zelf het antwoord:

Offending key in /root/.ssh/known_hosts:1

Geeft aan dat je je known_hosts, regel 1, eruit moet donderen. Vi, :, dd, :wq, finito.

ja idd, het is al gelukt...
moest gewoon die regel eruit mietere...

tnx!

Origineel geplaatst door DiedX
Ik zie het probleem niet zo. Waarom een known_hosts, veiligheid, wegplempen!
[knip]

Die known_host heeft als voordeel dat als de key van de server waarmee je connect wijzigt je daarvan een melding krijgt. In principe mag die key niet zomaar wijzigen. Misschien heeft iemand wel zitten prutsen aan je ssh configuratie en is er een nieuwe key geinstalleerd waardoor iemand ineens via ssh recht op je server kan krijgen. Dan ben ik wel blij als ik daar een melding van krijg.

Daarnaast is er ook een optie om het IP adres te controleren. Mocht iemand zijn hostnaam gespoofd hebben dan wijst een IP check uit dat het toch iemand anders is, tenzij je de client netwerktopologisch gezien zo dichtbij hebt staan dat je een IP spoof kunt doen.

Ik vindt die veiligheid wel belangrijk, zeker op een hosting server.

Origineel geplaatst door Myrdhin

Ik vindt die veiligheid wel belangrijk, zeker op een hosting server.

DiedX kruipt zielig in een hoekje, wetende dat Myrdhin gelijk heeft.

Natuurlijk doe je bovenstaande niet zomaar! (de hostfile aanpassen!) Daar is een reden voor!

Thnx Myrd

Laten we ervan uitgaan dat je eerdere opmerking sarcastisch bedoelt was en dat ik daar weer lekker uitgebreid op moest reageren...

Origineel geplaatst door Myrdhin
Laten we ervan uitgaan dat je eerdere opmerking sarcastisch bedoelt was en dat ik daar weer lekker uitgebreid op moest reageren...

Ik ga voor accoord