hosting:ssh:issues:host-identification-changed

2.10.1.3. REMOTE HOST IDENTIFICATION HAS CHANGED

При подключении к серверу по SSH можно столкнуться с ошибкой WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!. Обычно она выглядит следующим образом:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
SHA256:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX.
Please contact your system administrator.
Add correct host key in /home/user/.ssh/known_hosts to get rid of this message.
Offending RSA key in /home/user/.ssh/known_hosts:3
RSA host key for example.ftp.tools has changed and you have requested strict checking.
Host key verification failed.

Эта ошибка возникает из-за изменения сертификата сервера. Перед устранением ошибки стоит убедиться в том, что к вашей сети нет стороннего доступа и по маршруту к целевому адресу не производится ретрансляции, так как таким образом производится атака MITM (Man In The Middle). Также такая ошибка может возникать в случае изменения сервера у нас для хостинг-аккаунта (обычно встречается после миграции хостинг-аккаунта), в таком случае ошибка будет чаще всего идти в паре с ошибкой WARNING: POSSIBLE DNS SPOOFING DETECTED!.

Для её устранения нужно удалить существующий ключ для адреса. Сделать это можно:

  • Выполнив команду:
    ssh-keygen -R example.ftp.tools

    Вместо example.ftp.tools укажите адрес, к которому вы подключаетесь.

  • Удалив указание ключа в файле known_hosts. Обычно данный файл размещен в /home/user/.ssh/known_hosts на вашем устройстве. В этом файле записи будут выглядеть следующим образом:Конкретно в данном примере нужно удалить весь текст от example.ftp.tools до xxxxxxx.ftp.tools, то есть:

  • hosting/ssh/issues/host-identification-changed.txt
  • Последние изменения: 2019/08/28 17:51
  • — karlov