问ssh:无法建立主机'hostname‘的真实性

EN

根据您的ssh客户机，您可以在命令行上将StrictHostKeyChecking选项设置为no，和/或将密钥发送到空的known_hosts文件。您还可以在配置文件中为所有主机或一组给定的IP地址或主机名设置这些选项。

ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no

编辑

正如@IanDunn指出的那样，这样做存在安全风险。如果您要连接的资源已被攻击者欺骗，他们可能会向您重播目标服务器的挑战，欺骗您认为您正在连接到远程资源，而实际上他们是使用您的凭据连接到该资源。在更改连接机制以跳过HostKeyChecking之前，您应该仔细考虑这是否是一个适当的风险。

Reference。

一个值得更好回答的老问题。

您可以在不禁用StrictHostKeyChecking的情况下阻止交互式提示(这是不安全的)。

将以下逻辑合并到脚本中：

if [ -z "$(ssh-keygen -F $IP)" ]; then
  ssh-keyscan -H $IP >> ~/.ssh/known_hosts
fi

它检查服务器的公钥是否在known_hosts中。如果不是，它从服务器请求公钥并将其添加到known_hosts。

这样，您只会受到一次中间人攻击，可以通过以下方式减轻攻击：

确保脚本首次通过安全的channel

• inspecting日志或known_hosts进行连接的
• 手动检查指纹(只需执行一次)

要禁用(或控制禁用)，请将以下行添加到/etc/ssh/ssh_config的开头...

Host 192.168.0.*
   StrictHostKeyChecking=no
   UserKnownHostsFile=/dev/null

选项：

• 主机子网可以是*，以允许对所有IP进行不受限制的访问。
• 编辑/etc/ssh/ssh_config用于全局配置，编辑~/.ssh/config用于特定于用户的配置。

请参阅http://linuxcommando.blogspot.com/2008/10/how-to-disable-ssh-host-key-checking.html

有关superuser.com的类似问题，请参阅https://superuser.com/a/628801/55163