Home » Program » 複数の IP アドレスを持つホスト名の .ssh/known_hosts への登録 (Tag: )

通常 SSH で接続する場合、初めての場合は $HOME/.ssh/known_hosts に公開鍵が追加されます。

hs.drive.ne.jp,192.168.100.10 ssh-dss AAAAB3NzaC1kc3MAAACBAN4fP9F…

対象機器が次の様に 1 つのホスト名に対して複数の IP アドレスを持つ場合、

# host hs.drive.ne.jp
hs.drive.ne.jp has address 192.168.100.10
hs.drive.ne.jp has address 192.168.100.11
hs.drive.ne.jp has address 192.168.100.12
hs.drive.ne.jp has address 192.168.100.13
hs.drive.ne.jp has address 192.168.100.14
hs.drive.ne.jp has address 192.168.100.15

上記の .ssh/known_hosts の状態では 192.168.100.10 以外の IP アドレスが返された場合、例えば 192.168.100.11 が返された場合は

# ssh user@hs.drive.ne.jp
Warning: Permanently added the DSA host key for IP address ’192.168.100.11′ to the list of known hosts.

上記の様な警告が表示され、known_hosts に

192.168.100.11 ssh-dss AAAAB3NzaC1kc3MAAACBAN4fP9F…

と追加されます。known_hosts に登録されていない IP アドレスが返される場合は毎回発生します。

普段の運用環境では、known_hosts には予め接続する可能性のあるホスト名をすべて登録し、全台に同期しているのであまり望ましくありません。

以下の様に , (カンマ) 区切りで IP アドレスを追加しておくと、接続時にランダムに追加されることはなく、また IP アドレス毎に公開鍵をコピーすることもなく接続出来ることが分かりました。

hs.drive.ne.jp,192.168.100.10,192.168.100.11,192.168.100.12,192.168.100.1
3,192.168.100.14,192.168.100.15 ssh-dss AAAAB3NzaC1kc3MAAACBAN4fP9F…

Random Select

超クリーミー泡サーバー (4)
新開発 ! 超クリーミー泡サーバー (Part 4) の続きです。プレミアム急冷器 (Part 1) 単体の応募は 2 週間程で到着しましたが、フルセットはさらに約 1 週間後に到着しました。うすづく
41B0208 (3)
Drive Network Rack Gallery 2012 (Part 2) です。hp DL360 G5 モデルの背面です。オレンジ色のケーブルは Fibre Channel 用の光ケーブルで、
Drive Network Philosophy
Movable Type 6.0 (mt_author テーブル author_password カラム) で使用する暗号化されたパスワードを作成するため、ソースファイルを参考にスクリプト化しました。
チキン + 野菜カレー (ルー大盛り, 辛さ 70 倍)
カリーライス専門店 エチオピア 本店 (No. 6 – 辛さ 55 – 60 倍) の続きです。さて、残るは辛さ 65 倍と 70 倍です。エチオピアに訪れる前までは &quo
朝日レストラン (10)
沖縄出張 (No. 33 – 辺戸岬) から名護に戻って、目指す先は 朝日レストラン でした。私自身は 5 年程前に 1 度訪れたきりですが、中には初めて訪れるメンバーもいて、みんな楽しみ
開拓味噌ラーメン "天神"
沖縄本島 (No. 14 – キングタコス 長田店) の続きです。さて、少し時間を空けてふたたび天神矢を訪れました。投稿は 沖縄出張 (No. 25 – 天神矢) 以来約 1
遠隔地バックアップ開始のお知らせ
2012/08/01 より Drive Network では従来の東京データセンター内でのバックアップに加え、富山データセンターにさらにバックアップする運用を開始しました。Drive Network
iPod nano (PRODUCT) RED
分かる人にしか分からないタイトルですが、最近 iPod nano (第 7 世代) を購入しました。今まで音楽を聴く手段が PC で iTunes しかありませんでしたが、出張時の新幹線や飛行機内で、
よなよなエール
最寄の綾瀬駅前にはイトーヨーカドーと 東急ストア があり、普段生鮮食品は地下に降りなくて済む東急ストアで済ませます。ここの惣菜が美味しいのはまた別の機会として、ある日ふとあまり見掛けないビールが置いて
Drive Network Core (WS-C3750E-48TD-E)
Cisco config backup Tool では、Catalyst の標準的な Telnet パスワードでログインする場合を前提に作成しています。Catalyst ではスイッチ本体に登録するユー
Valid HTML5 Valid CSS3 Another HTML Lint