Que signifie l'échec de la vérification de la clé de l'hôte ?

What Does Host Key Verification Failed Mean



Lors de l'utilisation du serveur ssh, l'une des erreurs courantes que vous rencontrerez est Échec de la vérification de la clé d'hôte . Pour comprendre pourquoi cette erreur se produit, commençons par comprendre comment ssh établit une connexion.

Lorsque vous essayez de vous connecter à un serveur distant, le serveur vous demande de confirmer si vous essayez d'établir une connexion avec le bon serveur.









Si vous tapez Oui , le client ajoutera la clé d'hôte publique au .ssh/known_hosts déposer. Une fois la clé du serveur distant ajoutée, la prochaine fois que vous essayerez de vous connecter au même serveur, le client comparera les clés avec les clés stockées dans le hôtes_connus déposer.



Vous ne recevrez aucun avertissement si la clé est présente dans le hôtes_connus déposer. Le serveur sera connecté immédiatement.





Pourquoi la vérification de la clé d'hôte a échoué Une erreur se produit

La principale raison à l'origine de l'erreur d'échec de la vérification de la clé de l'hôte est que la clé de l'hôte distant a été modifiée et n'est plus la même que celle stockée dans le hôtes_connus déposer. La clé change généralement lorsque les serveurs sont reconstruits, et vous obtenez une erreur comme indiqué ci-dessous :



Comment réparer le Échec de la vérification de la clé d'hôte Erreur

Pour corriger cette erreur, nous devons supprimer la clé incriminée du hôtes_connus fichier présent dans notre système dans .ssh annuaire. L'erreur vous donne l'adresse IP du serveur distant et le numéro de ligne sur laquelle la clé est stockée dans le hôtes_connus déposer.

Dans l'erreur ci-dessus, /home/user/.ssh/known_hosts:7 , les : 7 est le numéro de ligne incriminé. Plusieurs approches pour corriger cette erreur sont répertoriées ci-dessous :

Méthode 1 :

La première méthode pour corriger cette erreur consiste à utiliser le sed commander. Les sed La commande est utilisée pour modifier les fichiers texte pour rechercher, ajouter ou supprimer quelque chose des fichiers. Nous l'utilisons pour supprimer l'hôte incriminé :

$sed -je '7d'~.ssh/hôtes_connus

7 est le numéro de ligne affiché dans l'erreur ci-dessus, votre numéro de ligne peut être différent ; assurez-vous d'utiliser le bon numéro de ligne. La commande supprimera la ligne incriminée du hôtes_connus fichier et résoudre le problème.

Méthode 2 :

La deuxième approche consiste à ouvrir le hôtes_connus fichier dans n'importe quel éditeur :

$nano.ssh/hôtes_connus

Et supprimez manuellement la ligne incriminée et enregistrez le fichier.

Méthode 3:

La troisième méthode consiste à supprimer le serveur à l'aide de la ssh-keygen commander. Suivez la syntaxe mentionnée ci-dessous :

$ssh-keygen -R [ADRESSE IP]

Par exemple, pour supprimer la clé hôte de 192.168.10.116 , utilisation:

$ssh-keygen -R192.168.10.116

Conclusion

L'erreur de vérification de la clé hôte se produit lorsque la clé du serveur distant change et que le client ne la vérifie pas à partir des clés stockées. Les clés de serveur sont stockées dans le hôtes_connus fichier côté client, et lors de l'établissement de la connexion, le client vérifie la clé en la comparant avec les clés stockées dans le hôte_connu fichier et en cas d'échec, vous obtenez un Échec de la vérification de la clé d'hôte Erreur.

Pour y remédier, supprimez l'hôte incriminé de la hôtes_connus déposer. Ce guide mentionne trois méthodes différentes pour supprimer l'hôte incriminé et n'importe quelle méthode peut être utilisée pour résoudre cette erreur.