Почему у меня две записи на сервер в файле known_hosts?

На моем Mac в ~/.ssh/known_hostsфайле есть 1 запись на сервер , в Ubuntu я заметил, что для каждого сервера создано две записи. Это почему?

Формат:

|1|wwwwwwwwwwwwwww=|wwwwwwwwww= ecdsa-sha2-nistp256 AAAAAAAAAA+AAAAA=
|1|vvvvvvvvvvvvvvv=|vvvvvvvvvv= ecdsa-sha2-nistp256 AAAAAAAAAA+AAAAA=

В обеих записях первый раздел перед ecdsa-sha2-nistp256 отличается. После ecdsa-sha2-nistp256 это то же самое (ключ паба, который я представляю).

Я ssh на сервер A, и оттуда я ssh на сервер B. Я не добавляю записи вручную, я вижу предупреждение Ubuntu и позволяю его добавить в файл known_hosts.

Я закрыл файл known_hosts для этого теста.

У меня есть обоснованное сомнение, что дополнительная запись предназначена для адреса ipv6, хотя я и не использовал его для подключения. Добавляет ли Ubuntu это автоматически, если доступно?

У вас есть две записи, потому что одна по домену, а другая по IP-адресу, поэтому ваш пример:

|1|wwwwwwwwwwwwwww=|wwwwwwwwww= ecdsa-sha2-nistp256 AAAAAAAAAA+AAAAA=
|1|vvvvvvvvvvvvvvv=|vvvvvvvvvv= ecdsa-sha2-nistp256 AAAAAAAAAA+AAAAA=

может в действительности прочитать:

[example.com] ecdsa-sha2-nistp256 AAAAAAAAAA+AAAAA=
[192.168.6.8] ecdsa-sha2-nistp256 AAAAAAAAAA+AAAAA=

Если вы отключите известное хеширование хоста (добавьте его HashKnownHosts noв файл ~ / .ssh / config), то вы сможете увидеть, что происходит, но в нехэшированном файле known_host как домен, так и IP-адрес могут отображаться в одной строке, поэтому они выглядит так:

[example.com],[192.168.6.8] ecdsa-sha2-nistp256 AAAAAAAAAA+AAAAA=

Здесь немного больше обсуждается формат файла known_hosts.

У вас должен быть один ключ для каждого сервера, к которому вы подключены. Либо вы подключались к двум серверам в разное время, либо ключ на вашем отдельном сервере был изменен.

Когда вы впервые подключаетесь к ssh-серверу, вас спрашивают, хотите ли вы добавить ключ к известным хостам.

Выглядит примерно так:

Таким образом, вы приняли ключи с вашим клиентом в какой-то момент времени.

При каждом последующем подключении при подключении к серверу сравниваются ключи и выдается предупреждение об их изменении.

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ ВНИМАНИЕ: УДАЛЕННАЯ ИДЕНТИФИКАЦИЯ ХОЗЯЙКА ИЗМЕНИЛАСЬ! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ ВОЗМОЖНО, ЧТО-то кто-то делает противное! Кто-то может подслушивать вас прямо сейчас (атака «человек посередине»)! Также возможно, что ключ хоста RSA был только что изменен. Отпечаток ключа RSA, отправленный удаленным хостом, имеет вид f2: 92: 1d: da: 81: 2a: d7: 16: 0a: 48: f0: 43: 20: 1c: f4: b5. Пожалуйста, обратитесь к системному администратору. Добавьте правильный ключ хоста в /home/bodhi/.ssh/known_hosts, чтобы избавиться от этого сообщения. Ключ оскорбления в /home/bodhi/.ssh/known_hosts:1

Смотрите: http://bodhizazen.com/Tutorials/SSH_overview#Security