[solved] SSH Host key verification abschalten

[fabmo]

Hallo,

gibt es eine Möglichkeit beim Aufbau einer SSH Verbindung die Host Key Verification abzuschalten??

Besser noch gibt es eine Möglichkeit, dass beim ersten Aufbau einer SSH Verbindung der Rechner nicht auf die known_host liste gesetzt wird??? Ohne, dass ich NO eingebe?
Sprich mit einem Aufrufparameter?

Danke

 

[stka]

Die "host verification" ist ein wesentlicher Bestandteil einer SSH-Sitzung, ohne die kann der Client nicht überprüfen ob er wirklich mit dem richtigen Server verbunden ist.

 

[haveaniceday]

Bei localhost geht das über ~/.ssh/config
Setze dort den Parameter:
NoHostAuthenticationForLocalhost yes

Das ist für Rechnernetze mit unterschiedlichen Rechnern, aber shared /home/
Ansonsten check mal man ssh_config (CheckHostIP,StrictHostKeyChecking)

Also nützlich z.B. für dyndns hosts ist in ~/.ssh/config

Host meinrechner.homelinux.org
        StrictHostKeyChecking no
        CheckHostIP no

Haveaniceday

PS: @stka: es gibt immer Sonderfälle, wie dyndns hosts, Rechner mit shared /home/ etc.

 

[stka]

Das schaltet "Host Key Verification" aber auch nicht ab, sondern erlaubbt das Verbinden wenn sich der Schlüssel oder die IP geändert hat.

 

[haveaniceday]

Das ist dann aber das "besser noch...":

Besser noch gibt es eine Möglichkeit, dass beim ersten Aufbau einer SSH Verbindung der Rechner nicht auf die known_host liste gesetzt wird??? Ohne, dass ich NO eingebe?
Sprich mit einem Aufrufparameter?
Danke

 

[fabmo]

Hey Leute vielen Dank für die Antworten.
Ich habe das Problem jetzt mit StrictHostKeyChecking=no gelöst.
Dann erkennt er den neuen Schlüssel stillschweigend an.

Perfekt...