リモートサーバーのECDSAキーを確認すると、SSHクライアントは「known_hosts」ファイルの代わりに「/dev/null」を確認するように見えます。

known_hostsSSHを使用すると、なぜ私のファイルが正しくスキャンされないのか疑問に思います。簡単に言えば、私の考えでは、私のSSHクライアントがファイル以外のものを/dev/nullチェックしているようです。known_hosts私がどのように推測したかについての詳細は、以下に記録されています。

mars私の例では、名前付きノードから名前付きクライアントノードとしてログインしますsaturn。saturn公開鍵と秘密鍵を設定した後は入力できますが、次の警告が表示されます。

root@mars# ssh saturn
Warning: Permanently added 'saturn,10.30.3.3' (ECDSA) to the list of known hosts.

ログアウトして同じノードにログインすると、saturn同じ警告メッセージが表示されます。ログアウトしてから再度ログインしても、このメッセージが表示されます。私は警告を抑制したくありません。なぜこのような警告が表示され続けるのだろうか。次の手順を実行して、ノードknown_hostsのファイルにECDSAキーがmarsあることを確認しましたが、エラーが発生しました。saturn

# ssh-keygen -F saturn
do_known_hosts: hostkeys_foreach failed: No such file or directory

known_hostsSSHクライアントを使用するときにファイルが正しくチェックされていないかどうか疑問に思ったので、verboseフラグでログインして何が間違っているかを確認しました。以下は切り捨て出力です。

root@mars# ssh -vvv saturn
.
.(truncated)
debug1: Server host key: ecdsa-sha2-nistp256 SHA256:nkvxyuLtlDdO8pAycafcfqSPE7OUWgN6Z++Aia/Cygg
debug3: hostkeys_foreach: reading file "/dev/null"
debug3: hostkeys_foreach: reading file "/dev/null"
Warning: Permanently added 'saturn,10.33.3.3' (ECDSA) to the list of known hosts.
.
.(truncated)

したがって、私のSSHクライアントmarsは/dev/null。/root/.ssh/known_hosts

私は、「良い」動作が何であるかを確認したかったので、そのメッセージを提供しないことを既に知っている他のサーバーペア（ここでearthと呼ばれる）でSSHを使用しました。詳細をオンにしましたが、ログメッセージの一部のみが表示されます。ログインから提供まで：neptuneWarning: Permanently addedearthneptune

root@earth# ssh -vvv neptune
.
. (truncated)
debug1: Server host key: ecdsa-sha2-nistp256 SHA256:qo7vcBwG53p/9MlaTIQJbMZ8Wgf6QxiCJLR1jUiblQ8
debug3: hostkeys_foreach: reading file "/root/.ssh/known_hosts"
debug3: record_hostkey: found key type ECDSA in file /root/.ssh/known_hosts:9
debug3: load_hostkeys: loaded 1 keys from saturn
debug3: hostkeys_foreach: reading file "/root/.ssh/known_hosts"
debug3: record_hostkey: found key type ECDSA in file /root/.ssh/known_hosts:3
debug3: load_hostkeys: loaded 1 keys from 10.33.9.10
debug1: Host 'neptune' is known and matches the ECDSA host key.
debug1: Found key in /root/.ssh/known_hosts:9
.
.(truncated)

上から見るとearth正しい小切手を見ることができます/root/.ssh/known_hosts。known_hostsこの「良い」シナリオでキーを見つけたというもう1つの確認は次のとおりです。

root@earth# ssh-keygen -F neptune
# Host neptune found: line 7 

Warningとにかく、このメッセージが表示され続ける理由と、SSHクライアントが実際に確認していますが、/dev/nullそうでないことを知っている人はいますかknown_hosts？私の推測が正しい場合は、このメッセージが再び表示されないようにクライアントを変更するにはどうすればよいですか？

すべてのノードでUbuntu 18.04と次のSSHクライアントバージョンを使用しています。

root@mars:~# ssh -V
OpenSSH_7.6p1 Ubuntu-4ubuntu0.3, OpenSSL 1.0.2n  7 Dec 2017

助けてくれてありがとう。