Raspberry Fehler?
Hallo ich habe bei meinen Raspberry 4 das (siehe Bild) wenn ich mich über ssh verbinden möchte was ist das?
3 Antworten
Hier steht, was Du tun musst:
https://www.mediamill.de/blog/2014/05/07/ssh-host-key-aus-der-datei-known_hosts-entfernen/
Kurzform:
ssh-keygen -R server.server.test
Damit wird der gespeicherte "key" für den SSH-Server auf dem Client gelöscht. Bei der nächsten Anmeldung am SSH-Server wirst Du dann gefragt, ob ein neuer Schlüssel erstellt werden soll (Antwort: Yes).
Es ist ein Key für den Zielhost bekannt, der vom Server präsentierte weicht ab. Daher die Aussage, daß es sich um eine Form von MITM-Attacke handeln könnte.
Die Meldung kommt aber eben halt auch, wenn Du auf dem SSH-Server neue Keys generiert hast oder sich die IP ändert und zuvor nen anderes Gerät mit SSHd bekannt war.
Du kannst, wenn Du sicher bist, einfach Zeile 5 aus der known_hosts rauslöschen, dann sollte das wieder machbar sein, oder Du schaust ob es bei dem ssh client eine Möglichkeit gibt den neuen Schlüssel aufzunehmen und die known hosts zu ignorieren.
Nachtrag, alternativ:
ssh -o StrictHostKeyChecking=off ...
Die Option kennt neben on/off noch ask und accept-new (zumindest bei openssh).
Das gitl gleichermaßen für das Löschen des bekannten und akzeptieren des unbekannten Schlüssels.
Für beide Fälle gilt: Es muß zugesichert werden, daß der vorgelegte unbekannte Schlüssel der richtige ist.
Der Ssh Server generiert beim ersten Start einen Host Key. Wenn du dich dann mit dem Server verbindest, merkt sich dein ssh Client den Key. Wenn du dich erneut mit dem Server verbindest und der Server sendet einen anderen Key, dann kommt diese Fehlermeldung. Das kann ein Hinweis auf eine man in the middle Attacke sein.
Hast du den pi neu installiert, bzw. Ein neues Image auf Die sd Karte geschrieben? Dann kann das passieren.
Dann geh in das homeverzeichnis deines Benutzers, dort in das Verzeichnis .ssh und editiere die Datei known_Hosts und entferne dort die Zeile mit der Ip Adresse deines pi's
Kannst du es mir genauer sagen wo das ist bin neu in dem Thema
Ist bei Windows nicht anders, steht aber doch sowieso direkt da inklusive Zeilennummer ;-).
Das ist im Sinne von Sicherheit - mit Verlaub - ein saublöde Idee.