Home » Program » 複数の IP アドレスを持つホスト名の .ssh/known_hosts への登録 (Tag: )

通常 SSH で接続する場合、初めての場合は $HOME/.ssh/known_hosts に公開鍵が追加されます。

hs.drive.ne.jp,192.168.100.10 ssh-dss AAAAB3NzaC1kc3MAAACBAN4fP9F…

対象機器が次の様に 1 つのホスト名に対して複数の IP アドレスを持つ場合、

# host hs.drive.ne.jp
hs.drive.ne.jp has address 192.168.100.10
hs.drive.ne.jp has address 192.168.100.11
hs.drive.ne.jp has address 192.168.100.12
hs.drive.ne.jp has address 192.168.100.13
hs.drive.ne.jp has address 192.168.100.14
hs.drive.ne.jp has address 192.168.100.15

上記の .ssh/known_hosts の状態では 192.168.100.10 以外の IP アドレスが返された場合、例えば 192.168.100.11 が返された場合は

# ssh user@hs.drive.ne.jp
Warning: Permanently added the DSA host key for IP address ’192.168.100.11′ to the list of known hosts.

上記の様な警告が表示され、known_hosts に

192.168.100.11 ssh-dss AAAAB3NzaC1kc3MAAACBAN4fP9F…

と追加されます。known_hosts に登録されていない IP アドレスが返される場合は毎回発生します。

普段の運用環境では、known_hosts には予め接続する可能性のあるホスト名をすべて登録し、全台に同期しているのであまり望ましくありません。

以下の様に , (カンマ) 区切りで IP アドレスを追加しておくと、接続時にランダムに追加されることはなく、また IP アドレス毎に公開鍵をコピーすることもなく接続出来ることが分かりました。

hs.drive.ne.jp,192.168.100.10,192.168.100.11,192.168.100.12,192.168.100.1
3,192.168.100.14,192.168.100.15 ssh-dss AAAAB3NzaC1kc3MAAACBAN4fP9F…

Random Select

FreeBSD Logo
最近 Drive Network では 共有サーバ ビジネスセレクト に使用する機器を変更しました。(Drive Network Rack Gallery 2012 (Part 4))ハードディスクに
琉球泡盛 与那国 100 ml 3 本セット (3)
沖縄の友達から差し入れをいただきました。与那国島好きな私のことを知ってのプレゼント、にふぇーでーびる♪生まれて初めてのひとり旅で、初めて与那国島を訪れて早 2 年弱経ちました。今でもたまに シリーズ
瀬底大橋 (5)
沖縄本島 (No. 23 – Cafe やぶさち) の続きです。ゴールデンウィーク後半は、沖縄本島 (No. 8 – 渡久地港) で NG だった水納島に今度こそ行こうと計画し
iPhone 6 Plus (Gold)
iPhone 6 Plus (電話帳移行 "IS Contacts Kit") の続きです。電話帳の移行も終わったため、iTunes で同期およびバックアップを開始しました。iPo
brochure.pdf (PDF.js Viewer)
すでにお気づきの方も多いですし対処方法も多々報告されている様ですが、Firefox 19 から、PDF ファイルの表示に違和感を感じました。ウィンドウ自体のデザインが変わっただけでなく、フォントも変で
牛カルビ丼 大盛 (1)
吉野家 (ロース豚丼 十勝仕立て) で数回豚丼を試しつつも、同じくらいに気になる 牛カルビ丼 もコツコツ試しました。最寄駅そばの吉野家はあまり見かけない先会計タイプで、会計・商品受け渡し・下げ台が 1
富士家ぜんざい + ミニぜんざい
沖縄本島 (No. 34 – はっぱとマメの木) の続きです。前日 古宇利島 (No. 1 – 古宇利大橋 〜 ハートロック) を訪れた後、ぜんざいでも食べに行く ? と案が出
41B0208 (3)
Drive Network Rack Gallery 2012 (Part 2) です。hp DL360 G5 モデルの背面です。オレンジ色のケーブルは Fibre Channel 用の光ケーブルで、
2013/01/14 12:13 羽田空港
沖縄出張 (No. 13 ? 欠航 Part 1) の続きです。保安検査場最近 ANA の保安検査場は C, D も拡張されたと記憶しています。A, B より明らかに空いているので、例え搭乗口が 50
ESXi 5.1 Install (3)
VMware ESXi 5.1 Install (Part 1) の "ISO イメージ読み込み" のステップで、何度かエラーが発生しました。OpenVPN -> radse
Valid HTML5 Valid CSS3 Another HTML Lint