Проверка ключа хоста SSH для Drobear — принять отпечаток пальца один раз
Я установил удаленную и безголовую систему Ubuntu с полным шифрованием диска и Dropbear, чтобы разблокировать ее по ssh.
Я принял «стандартный» ключ хоста в своей конфигурации, но теперь при каждой перезагрузке мне приходится редактировать свои известные_хосты или добавлять -o «StrictHostKeyChecking no» к команде ssh. Но это плохо: попытка перехватить парольную фразу «Лукс» — реальный вектор атаки...
Есть ли возможность добавить два ключа хоста для одного хоста или явную опцию «-o AcceptHostKey [отпечаток пальца]» в ssh?
1 ответ
Создайте псевдоним DNS для хоста.
- имя хоста -> обычный SSH
- имя хоста-unlock -> разблокировать SSH