ssh登陆提示"Host key verification failed."的解决方法

1、在某些情况下，如同个IP地址，不同端口连到不同linux机子上时，可能有此提示


2、报错信息如下：
    @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
    @    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
    @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
    IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
    Someone could be eavesdropping on you right now (man-in-the-middle attack)!
    It is also possible that the RSA host key has just been changed.
    The fingerprint for the RSA key sent by the remote host is
    23:00:20:83:de:02:95:f1:e3:34:be:57:3f:cf:2c:e7.
    Please contact your system administrator.
    Add correct host key in /home/xahria/.ssh/known_hosts to get rid of this message.
    Offending key in /home/xahria/.ssh/known_hosts:8
    RSA host key for localhost has changed and you have requested strict checking.
    Host key verification failed.


3、用OpenSSH的人都知ssh会把你每个你访问过计算机的公钥(public key)都记录在~/.ssh/known_hosts。当下次访问相同计算机时，OpenSSH会核对公钥。如果公钥不同，OpenSSH会发出警告，避免你受到DNS Hijack之类的攻击。


4、在.ssh/config（或者/etc/ssh/ssh_config）中的配置项StrictHostKeyChecking：
    默认是ask:如果连接和key不匹配，给出提示，并拒绝登录，默认是被注释掉的。
    yes：如果连接与key不匹配，就拒绝连接，不会提示。
    no：如果连接的key在本地不存在，那么就自动添加到文件中（默认是known_hosts），并且给出一个警告，可以连接成功。


5、为了防止出现警告提示，且解决同个IP不同端口连接，可选择性地降低安全性，如下配置：
    vi /etc/ssh/ssh_config 


    StrictHostKeyChecking no
    UserKnownHostsFile /dev/null #将knownhostfile设为/dev/null，就不保存在known_hosts中了