我/etc/ssh/sshd_config在 Ubuntu 12.04 测试服务器上推出了一个新的 Puppet。该配置与之前的配置完全相同，只是删除了以下行：
HostKey /etc/ssh/ssh_host_ecdsa_key
我注意到我从那时开始尝试连接到盒子时遇到了很多类似但不同的错误，例如：“ %hostname%的 RSA 主机密钥已更改，相应 IP 地址%ipaddress%的密钥 未更改。 ”
我认为这是因为我的计算机以前默认使用 ECDSA 密钥，而现在不可用。因此，我将该行添加回sshd_config并重新启动了 SSH。
它并没有完全解决这个问题，从那时起我就遇到了不断的问题。我将能够多次连接到服务器，甚至可能连续几天。然后突然间我开始收到主机密钥已更改的错误并且服务器停止接受我的公钥进行身份验证。
似乎总是一旦我弄乱它一段时间并从不同的位置连接，我将突然能够再次连接到我的公钥并且我不再收到关于可能的中间人的错误攻击。
几天前我尝试重新生成所有 3 个主机密钥（删除它们并运行dpkg-reconfigure openssh-server重新生成它们）。正如预期的那样，我必须删除旧密钥并接受新密钥才能连接。我想也许它当时已经解决了，但现在问题又回来了。
/etc/ssh/自从我上次重新生成它们以来，没有修改任何主机密钥——所以可能会导致我经常无法连接，让我的公钥不起作用，然后最终接受新密钥并让一切重新开始正常工作一阵子？
当事情不正常时（当我收到关于主机密钥更改的错误，然后服务器停止接受我的公钥时），没有任何内容写入服务器的/var/log/auth.log. 这让我想到有时它可能会以某种方式击中不同的机器，但我不知道这是怎么可能的，因为 DNS 条目是正确的并且总是返回相同的 IP 地址。