Ubuntu SSH连接时出现“Permanently added 'ubuntu' (ECDSA) to the list of known hosts”警告怎么办？

Question

在使用SSH连接到Ubuntu服务器时，如果出现“Permanently added 'ubuntu' (ECDSA) to the list of known hosts”的提示，这并非错误，而是正常的验证过程。当首次连接到某个SSH服务器时，SSH客户端会接收并存储服务器的公钥到~/.ssh/known_hosts文件中，以确保后续连接的安全性。 若想避免此提示，可在连接前预先获取服务器的公钥，并手动添加到known_hosts文件中。例如，使用`ssh-keyscan`命令：`ssh-keyscan >> ~/.ssh/known_hosts`。 如果因IP或服务器变更导致公钥冲突，可删除冲突条目：`ssh-keygen -R `，然后重新连接。此外，可通过配置SSH客户端（~/.ssh/config）设置`StrictHostKeyChecking=no`来跳过警告，但此方法可能降低安全性，建议仅用于测试环境。

Answer 1

1. 初步了解SSH连接提示

在使用SSH连接到Ubuntu服务器时，可能会遇到“Permanently added 'ubuntu' (ECDSA) to the list of known hosts”的提示。这并非错误，而是SSH客户端的正常验证过程。当首次连接到某个SSH服务器时，SSH客户端会接收并存储服务器的公钥到~/.ssh/known_hosts文件中，以确保后续连接的安全性。

1.1 常见技术问题分析

• 为什么会显示这个提示？ 这是因为SSH协议要求客户端对服务器的身份进行验证，以防止中间人攻击。
• 提示的作用是什么？ 它表明服务器的公钥已被记录到known_hosts文件中，并将用于未来连接的身份验证。

# 示例：首次连接到服务器
ssh user@server-ip

2. 避免重复提示的方法

若想避免每次连接都出现该提示，可以在连接前预先获取服务器的公钥，并手动添加到known_hosts文件中。

2.1 使用ssh-keyscan命令

通过以下命令可以提前获取服务器的公钥：

ssh-keyscan server-ip >> ~/.ssh/known_hosts

此方法适用于需要频繁连接的环境，能有效减少不必要的交互。

2.2 处理公钥冲突

如果因IP或服务器变更导致公钥冲突，可以通过以下命令删除冲突条目：

ssh-keygen -R server-ip

然后重新连接即可。

3. 配置SSH客户端跳过警告

还可以通过配置SSH客户端来跳过警告，但需要注意这种方式可能降低安全性。

3.1 修改SSH配置文件

编辑~/.ssh/config文件，添加以下内容：

Host *
    StrictHostKeyChecking=no

这种方法建议仅用于测试环境。

3.2 流程图说明配置步骤

以下是配置SSH客户端的流程图：

sequenceDiagram
    participant A as 用户
    participant B as SSH客户端
    participant C as 配置文件
    A->>B: 打开终端
    B->>C: 编辑~/.ssh/config
    C-->>B: 保存更改
    B-->>A: 完成配置