相同IP和端口的服务器ssh连接时出现异常

非自律懒癌患者2025-05-06 10:49

起因

把服务器上的一个虚拟机搞坏了，所以删除重新创建了一个，端口号和IP与之前的虚拟机相同。

ssh username@IP -p port 时报错

bash 复制代码

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the XXXXX key sent by the remote host is
XXXXX.
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending ECDSA key in /root/.ssh/known_hosts:13
  remove with:
  ssh-keygen -f "/root/.ssh/known_hosts" -R "[IP]:port"
Host key for [IP]:port has changed and you have requested strict checking.
Host key verification failed.
lost connection

原因

开始看到这个错误以为是公钥私钥不对应，但我并没有生成过公私钥，感到很奇怪。之后才弄明白：因为之前连接过相同IP和端口的虚拟机，所以电脑会把连接过的虚拟机的公钥保存到C:\Users\user_name\.ssh\known_hosts中，在ssh连接的时候会验证里面存储的公钥和目标虚拟器的公钥是否一致，不一致就会报上面的错。

解决

windows上把"C:\Users\user_name\.ssh\known_hosts"里有关旧的虚拟机的信息删除即可

linux可以使用以下命令ssh-keygen -f "/root/.ssh/known_hosts" -R "[IP]:port"，如果执行这个命令卡住了，如下图：

说明有进程在在占用这个文件，把vs_code等的编辑器关掉，在终端执行上述命令即可