小编C4c*_*olo的帖子

Linux上的SSH:禁用本地子网上主机的主机密钥检查(known_hosts)

我在网络上工作,IP地址的系统会经常更改.它们在工作台上移动和离开,DHCP确定它们获得的IP.

如何禁用主机密钥缓存/检查似乎并不简单,这样我每次需要连接到系统时都不必编辑〜/ .ssh/known_hosts.

我不关心主机的真实性,它们都在10.xxx网段上,我相对肯定没有人是MITM的我.

是否有"正确"的方法来做到这一点?我不在乎它是否警告我,但是停止并导致我每次刷新我的known_hosts条目以获取该IP是烦人的并且在这种情况下它实际上并没有提供任何安全性,因为我很少连接到系统超过一次或两次然后将IP提供给另一个系统.

我查看了ssh_config文件,看到我可以设置组,以便可以保留连接到外部机器的安全性,我可以忽略检查本地地址.这将是最佳的.

从搜索中我发现了一些非常强烈的意见,包括"不要乱用它,这是为了安全,只是处理它"到"这是我有过的最愚蠢的事情,我只是想把它关掉"......我在中间的某个地方.我只是希望能够完成我的工作,而不必每隔几分钟从文件中清除一个地址.

谢谢.

linux ssh caching ssh-keys

41
推荐指数
4
解决办法
2万
查看次数

标签 统计

caching ×1

linux ×1

ssh ×1

ssh-keys ×1