OpenSSH besser mit Dynamischer IP nutzen

[treaki]

hi,

immer wenn ich zum erstem mal am Tag zu meiner DynDNS Adresse von meinen Rechner Zuhause connecte kommt was in der Art wie:

Code: Alles auswählen

Warning: Permanently added the ECDSA host key for IP address '79.223.113.65' to the list of known hosts.

Daraus ergeben sich folgende Fragen:

• Wo und wie wird diese Liste gespeichert?
• Gibt es "negative sideefects" bei der Speicherung von immer neue werten in so einer Liste. Wie gravierend sind diese?
• Gibt es eine sinnvolle Möglichkeit mit Bordmitteln diesen Vorgang an die dynamische Adressvergabe anzupassen?

danke und gruß

treaki

[DeletedUserReAsG]

Wo und wie wird diese Liste gespeichert?

~/.ssh/known_hosts, eine Zeile pro Host.
Man kann die Datei durchaus manuell bearbeiten, wenn man mag.

[uname]

Gespeichert wird die Information in ~/.ssh/known_hosts . Es stellt kein Sicherheitsrisiko sondern eher ein Sicherheitsgewinn dar. Wahrscheinlich aufgrund der wechselnden IP-Adresse wird immer ein neuer Eintrag trotz gleichem SSH-Key aufgenommen. Mehr sagt die Meldung gar nicht aus. Man kann generell die Überprüfung mit z.B. mit:

Code: Alles auswählen

/usr/bin/ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no user@server

abschalten bzw. unterbinden. Evtl. reicht der zweite Parameter. Setzen kann man das auch irgendwie in ~/.ssh/config. Zu empfehlen ist es nicht unbedingt. Vielleicht gibt es weitere Möglichkeiten das "Problem" zu beheben. Aber es ist auf keinen Fall eine Fehlfunktion des SSH-Clients sondern basiert eher auf den IP-Wechsel des Servers würde ich sagen.

[smutbert]

in ssh_config könnte diese Option interessant sein:

[…]
CheckHostIP
If this flag is set to “yes”, ssh(1) will additionally check the host IP address in the known_hosts file. This allows ssh to detect if a host key changed due to DNS spoofing. If the option is set to “no”, the check will not be executed. The default is “yes”.
[…]

(aus man 5 ssh_config)

Also einfach eine Zeile in die /etc/ssh/ssh_config schreiben:

Code: Alles auswählen

CheckHostIP no

[uname]

Kannte ich gar nicht. Bestimmt die bessere Option, sofern man die Änderung für alle Client-Benutzer und alle Ziel-Hosts ändern möchte.

[peschmae]

Oder halt host-spezifisch in der user-eigenen ssh-config...

Code: Alles auswählen

Host *.dyndns.com
   CheckHostIP no

MfG Peschmä

[smutbert]

[…] alle Client-Benutzer und alle Ziel-Hosts ändern möchte.

und benutzerspezifisch in ~/.ssh/ssh_config