我可以将 ssh 主机密钥验证与循环 DNS 结合使用吗？

Question

我正在登录一个基于循环 DNS 主机名的服务器——“login.example.com”可以访问任意多个服务器。理想情况下，我希望能够更新我的known_hosts文件，以便可以在没有警告/错误的情况下到达任何机器，尽管我猜想如果有某种方法可以让所有服务器呈现相同的指纹，则可以进行回退/ 主机密钥。我见过这样的帖子，但“选择一个静态 ip 登录”并不是真正的选择。我想要一个真正的解决方案（如果有的话）。

Answer 1

如果您不需要一种安全的方法来区分循环集群中的计算机，只需将一个主机密钥复制到集群中的每台计算机即可。

这意味着您的 SSH 主机密钥检查可以确定它在集群中，但不会告诉您它是集群中的哪台特定计算机。您可以依靠静态 IP 地址（或 的输出hostname）作为区分集群中计算机的非安全方式。