EN

↑ ↓ auswählen, Enter öffnen, Esc schließen

Veralteten Host aus known_hosts entfernen

vorsichtSSHalle

Vorsicht: Dieser Befehl verändert das System. Vor dem Ausführen verstehen, was er tut.

Werte anpassen, der Befehl aktualisiert sich live
user@server
ssh-keygen -R server.example.com

Entfernt alle Einträge zu einem Host aus ~/.ssh/known_hosts, auch wenn die Datei gehashte Hostnamen enthält. Nützlich, wenn ein Server neu aufgesetzt wurde und SSH deshalb die Verbindung mit einer Warnung verweigert. Eine Sicherung der alten Datei landet in known_hosts.old.

Hinweis: Nur ausführen, wenn der Schlüsselwechsel erklärbar ist. Ein unerwarteter Wechsel kann auf einen Man-in-the-Middle-Angriff hindeuten. Bei abweichendem Port lautet die Schreibweise [host]:2222.

Auch gesucht als

  • REMOTE HOST IDENTIFICATION HAS CHANGED
  • Host key verification failed beheben
  • known_hosts Eintrag löschen

Verwandte Einzeiler

Alle aus SSH

Fingerprint eines SSH-Schlüssels anzeigen

$ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub
harmlosSSH

Öffentlichen Schlüssel aus dem privaten Schlüssel ableiten

$ssh-keygen -y -f ~/.ssh/id_ed25519_server
harmlosSSH

Passphrase eines SSH-Schlüssels ändern oder setzen

$ssh-keygen -p -f ~/.ssh/id_ed25519_server
vorsichtSSH

SSH-Schlüsselpaar mit Ed25519 erzeugen

$ssh-keygen -t ed25519 -a 100 -C "admin@example.com" -f ~/.ssh/id_ed25519_server
harmlosSSH

Einen Befehl nacheinander auf mehreren Servern ausführen

$for h in web1.example.com web2.example.com web3.example.com; do echo "== $h"; ssh -o BatchMode=yes -o ConnectTimeout=5 "$h" 'uptime; df -h /'; done
harmlosSSH

Entfernten Port per SSH-Tunnel lokal verfügbar machen

$ssh -N -L 3307:127.0.0.1:3306 webuser@server.example.com
harmlosSSH

Erst lesen, dann ausführen.

Die Befehle auf myline.de greifen direkt in Server, Dateien und Datenbanken ein. Ein falscher Pfad oder Platzhalter kann Daten unwiderruflich löschen oder einen Server unerreichbar machen.

  • Alle Befehle werden ohne Gewähr bereitgestellt und sind nicht auf jedem System getestet.
  • Vor dem Ausführen verstehen, was ein Befehl tut, und jeden Platzhalter prüfen.
  • Vorher ein Backup anlegen und möglichst zuerst auf einem Testsystem ausprobieren.
  • Die Ausführung erfolgt auf eigene Verantwortung. Eine Haftung für Schäden ist ausgeschlossen, soweit gesetzlich zulässig.