SSH 连接中主机密钥验证失败问题的解决方法

问题描述

在尝试通过 SSH 建立连接时，出现以下错误信息：

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
...
Host key verification failed.

该问题通常是由于远程主机的 SSH 密钥发生了变化，而本地的 known_hosts 文件中仍然保存着旧的密钥记录，导致 SSH 客户端无法验证主机身份。

解决方法

1. 使用 ssh-keygen 删除特定主机记录

在 CMD 中运行以下命令，删除 known_hosts 文件中与远程主机相关的记录：

ssh-keygen -R <远程主机地址>

例如：

ssh-keygen -R 202.205.88.254

此命令会从 known_hosts 文件中移除与指定主机相关的密钥记录。

2. 重新尝试连接

删除记录后，重新运行 SSH 命令：

ssh -N -L <本地端口>:<远程主机>:<远程端口> <用户名>@<远程主机地址>

例如：

ssh -N -L 9309:cnode1001:9309 2022099@202.205.88.254

此时，SSH 客户端会提示你是否接受新的主机密钥。输入 yes 并回车，即可继续连接。

3. 验证连接是否成功

如果连接成功，SSH 隧道将建立。你可以在本地浏览器中访问 localhost:<本地端口>，并使用 Jupyter Notebook 提示的 token 登录。

其他解决方法

1. 删除整个 known_hosts 文件（谨慎操作）

如果你确定 known_hosts 文件中没有其他重要记录，可以删除整个文件：

del C:\Users\<用户名>\.ssh\known_hosts

然后重新运行 SSH 命令，SSH 客户端会自动重新生成 known_hosts 文件并添加新的主机密钥。

2. 检查 SSH 客户端配置

确保你的 SSH 客户端配置正确。可以通过以下命令检查版本：

ssh -V

如果版本过低，建议更新 SSH 客户端。

---

总结

SSH 主机密钥验证失败通常是由于本地 known_hosts 文件中的密钥记录与远程主机的密钥不匹配。通过以下步骤可以解决该问题：

1. 使用 ssh-keygen -R 删除特定主机记录。
2. 重新尝试连接并接受新的主机密钥。
3. 如果问题仍未解决，可以删除整个 known_hosts 文件（谨慎操作）。
4. 确保 SSH 客户端配置正确并更新到最新版本。