Mac下Host key verification failed 解决办法

在重装系统后出现了这个问题

[root@cache001 swftools-0.9.0]# ssh 192.168.1.90
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
05:25:84:ea:dd:92:8d:80:ce:ad:5b:79:58:fe:c9:42.
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending key in /root/.ssh/known_hosts:10
RSA host key for 192.168.1.90 has changed and you have requested strict checking.
Host key verification failed.

下面简单讲一下这个问题的原理和比较长久的解决方案。
用 OpenSSH 的人都知 ssh 会把你每个你访问过计算机的公钥 (public key) 都记录在 ~/.ssh/known_hosts。当下次访问相同计算机时，OpenSSH 会核对公钥。如果公钥不同，OpenSSH 会发出警告，避免你受到 DNS Hijack 之类的攻击。

SSH 对主机的 public_key 的检查等级是根据 StrictHostKeyChecking 变量来配置的。默认情况下，StrictHostKeyChecking=ask。简单所下它的三种配置值：

1.StrictHostKeyChecking=no 最不安全的级别，当然也没有那么多烦人的提示了，相对安全的内网测试时建议使用。如果连接 server 的 key 在本地不存在，那么就自动添加到文件中（默认是 known_hosts），并且给出一个警告。

2.StrictHostKeyChecking=ask 默认的级别，就是出现刚才的提示了。如果连接和 key 不匹配，给出提示，并拒绝登录。

3.StrictHostKeyChecking=yes 最安全的级别，如果连接与 key 不匹配，就拒绝连接，不会提示详细信息。

对于我来说，在内网的进行的一些测试，为了方便，选择最低的安全级别。在 .ssh/config（或者 /etc/ssh/ssh_config ）中配置:

 StrictHostKeyChecking no
UserKnownHostsFile /dev/null

（注：这里为了简便，将 knownhostfile 设为 /dev/null，就不保存在 known_hosts 中了）

实在不行,最简单的方法：
rm .ssh/known_hosts（这是电脑上的文件，不在服务器）

存放的是服务器的公钥，连接服务器，都会先检验公钥，只需要删除或者编辑去除掉连接不上的服务器IP公钥即可
放心在次连接时，会获取新的公钥

当然这个方案也是可行的，但并非解决问题的根本办法，因为继续使用，今后还会出现这样的情况，还得再删除,推荐使用上面几种方法解决。