Home » Program » 複数の IP アドレスを持つホスト名の .ssh/known_hosts への登録 (Tag: )

通常 SSH で接続する場合、初めての場合は $HOME/.ssh/known_hosts に公開鍵が追加されます。

hs.drive.ne.jp,192.168.100.10 ssh-dss AAAAB3NzaC1kc3MAAACBAN4fP9F…

対象機器が次の様に 1 つのホスト名に対して複数の IP アドレスを持つ場合、

# host hs.drive.ne.jp
hs.drive.ne.jp has address 192.168.100.10
hs.drive.ne.jp has address 192.168.100.11
hs.drive.ne.jp has address 192.168.100.12
hs.drive.ne.jp has address 192.168.100.13
hs.drive.ne.jp has address 192.168.100.14
hs.drive.ne.jp has address 192.168.100.15

上記の .ssh/known_hosts の状態では 192.168.100.10 以外の IP アドレスが返された場合、例えば 192.168.100.11 が返された場合は

# ssh user@hs.drive.ne.jp
Warning: Permanently added the DSA host key for IP address ’192.168.100.11′ to the list of known hosts.

上記の様な警告が表示され、known_hosts に

192.168.100.11 ssh-dss AAAAB3NzaC1kc3MAAACBAN4fP9F…

と追加されます。known_hosts に登録されていない IP アドレスが返される場合は毎回発生します。

普段の運用環境では、known_hosts には予め接続する可能性のあるホスト名をすべて登録し、全台に同期しているのであまり望ましくありません。

以下の様に , (カンマ) 区切りで IP アドレスを追加しておくと、接続時にランダムに追加されることはなく、また IP アドレス毎に公開鍵をコピーすることもなく接続出来ることが分かりました。

hs.drive.ne.jp,192.168.100.10,192.168.100.11,192.168.100.12,192.168.100.1
3,192.168.100.14,192.168.100.15 ssh-dss AAAAB3NzaC1kc3MAAACBAN4fP9F…

Random Select

らーめん 並 (きゃべつ) + トッピング (ほうれん草増) + ぎょうざ
横浜らーめん武蔵家 (きゃべつ + もやし) の続きです。写真は 12/08 の自宅近所の東綾瀬公園 (景色 (東綾瀬公園)) です。12 月に入ってもまだ銀杏の紅葉が多く見られますが、この後 4 日
玉ねぎ + あらびきガーリック
ハッシュ・ド・ビーフの作り方 (No. 2) の続きです。玉ねぎ次は玉ねぎをざく切りして、あらびきガーリックとともに茶色くなるまで炒める。炒め終われば寸胴に移す。です。玉ねぎは、近所のスーパーで適当に
フボー御嶽 (1)
久高島 (No. 3 – ロマンスロード) の続きです。またしばらく島の真ん中の道を南下すると、フボー御嶽への案内が見えました。程なく進むと右手に看板が見えますが、何年か前からフボー御嶽は
VAIO Fit 13A (背面)
以前は stunnel 3.26 ベースの wstunnel が GUI 版として簡易に利用出来ましたが、昨今のサーバ側の標準的なバージョン OpenSSL 1.0 系との接続には向かないため、Win
2014 イチハナリアートプロジェクト (2)
沖縄本島 (No. 32 – アラハビーチ 〜 海中道路) の続きです。今回の沖縄入り前に、すでに 2014 イチハナリアートプロジェクト を訪れた人の記事や投稿を、来年タイミングが合えば
LEMONGINA (3)
一昨年 ORANGINA (オランジーナ) を投稿した後、去年も春から夏にかけて ORANGINA | オランジーナ にはお世話になりました。今年もそろそろあの微炭酸が恋しくなり始める頃と思いきや、新
Firefox Logo
linux-firefox 13 以降、17 までは問題なくアップデート出来ていました。ところが、18 からは以下の様なエラーメッセージとともに起動しなくなりました。XPCOMGlueLoad err
旅館前から祖納港方面
与那国島 (No. 2 – 到着) の続きです。与那国には 2012 年現在ホテルはなく、すべて民宿的な旅館です。素泊まりが多い中で今回は食事にも力を入れている 旅の館 阿檀 にしました。
Logicool Ultrathin Touch Mouse T630 (5)
VAIO Fit 13A + Logicool Ultrathin Touch Mouse T630 (Part 1) の続きです。取扱説明書通り、Bluetooth 接続を済ませます。Logicoo
FreeBSD Logo
携帯電話を ARROWS X F-10D に変更した後、調査不足かもしれませんが写真の解像度が 3M か 13M しか選択出来なくなりました。3M では以前使用していた X06HTII よりも劣るため
Valid HTML5 Valid CSS3 Another HTML Lint