INIDOG
gb-default-image-2018-dog

REMOTE HOST IDENTIFICATION HAS CHANGED 문제 해결 방법

REMOTE HOST IDENTIFICATION HAS CHANGED


SSH통신의 대상이 되는 원격서버에는 서버 자신 고유의 호스트키가 저장되어있습니다.

클라이언트가 인증을 시도할 때 로컬 호스트의 기존에 저장되어있던 호스트 키와 비교를 하여 값이 다를 경우 원격서버에 문제가 있다는 경고가 표시되어 접속이 불가능할 수 있습니다.

발생문제


간단한 절차를 나열하자면 아래와 같습니다 :

1. 원격서버로 ssh 연결 시도 > 연결 성공
2. 연결 성공시 known_hosts에 연결된 원격서버의 호스트 키 정보 저장
3. 다음 연결 시부터 known_hosts의 호스트 키와 원격서버의 호스트 키랑 비교
4. 원격 서버의 호스트 키가 수정(변조)되었을 경우 연결 오류 발생

 

이렇게 하여 ssh 연결시에는 아래와 같은 경고문이 뜨게 됩니다. (일부 내용이나 known_hosts 저장 위치가 다를 수 있음)

 

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ECDSA key sent by the remote host is
SHA256:*********************************************************
Please contact your system administrator.
Add correct host key in /home/[username]/.ssh/known_hosts to get rid of this message.
Offending ECDSA key in /home/[username]/.ssh/known_hosts:1
remove with:
ssh-keygen -f "/home/[username]/.ssh/known_hosts" -R [hostname]
ECDSA host key for [hostname] has changed and you have requested strict checking.
Host key verification failed.

 

 

해결하기


이 문제를 해결하는 방법은 간단히 known_hosts의 내용을 지우면 됩니다.

신뢰할 수 있는 호스트가 아닐 수도 있으니 호스트서버 상태를 점검한 후에 진행해야 합니다.

known_hosts는 보통 /home/[ssh로 접속한 계정]/.ssh 에 생성됩니다.

 

파일의 내용을 지워주시면, 정상적으로 연결됨을 확인할 수 있습니다.

이 글에 대해 어떻게 생각하시나요?
유용한 포스트였나요? 여러분의 의견을 하단의 Vote와 댓글로 남겨주세요 🙂
유용합니다!
아쉽습니다.

여러분의 의견을 댓글로 남겨주세요.

avatar
error: