Проверка ключа хоста SSH для Drobear — принять отпечаток пальца один раз

Я установил удаленную и безголовую систему Ubuntu с полным шифрованием диска и Dropbear, чтобы разблокировать ее по ssh.

Я принял «стандартный» ключ хоста в своей конфигурации, но теперь при каждой перезагрузке мне приходится редактировать свои известные_хосты или добавлять -o «StrictHostKeyChecking no» к команде ssh. Но это плохо: попытка перехватить парольную фразу «Лукс» — реальный вектор атаки...

Есть ли возможность добавить два ключа хоста для одного хоста или явную опцию «-o AcceptHostKey [отпечаток пальца]» в ssh?

1 ответ

Создайте псевдоним DNS для хоста.

  • имя хоста -> обычный SSH
  • имя хоста-unlock -> разблокировать SSH
Другие вопросы по тегам