ElasticBeanstalk «eb s sh» выдает ошибки: «Ошибка проверки ключа хоста». - PullRequest
0 голосов
/ 09 июля 2020

Я пытаюсь использовать S SH в своих экземплярах EC2 моей среды ElasticBeanstalk. Я смог S SH в инстанс. Затем я завершил работу с экземпляром и закрепил новый. Потом он сломался, когда я снова попробовал S SH. Это то, что я сделал до сих пор.

Я создал пару ключей S SH в консоли AWS с именем MyanEatS SH.

Затем я настроил S SH выполнив следующую команду.

eb ssh --setup

Я выбрал созданное мной имя ключа.

Затем я загрузил ключ и поместил его в папку ~ / .ssh /.

Я мог s sh в машину EC2, выполнив следующую команду:

eb ssh

Он работал, как ожидалось. Проблема началась, когда я удалил экземпляр в консоли EC2. Я удалил экземпляр EC2. Затем Beanstalk запускает новый экземпляр, поскольку у него есть проверка работоспособности и возможность автоматического масштабирования.

Затем я снова sh в новый экземпляр. На этот раз я получил следующую ошибку.

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ECDSA key sent by the remote host is
SHA256:enloOGgT3a/TLEoeibCGEbAmDogbpqHZWdy8qP5WyEE.
Please contact your system administrator.
Add correct host key in /Users/wai/.ssh/known_hosts to get rid of this message.
Offending ECDSA key in /Users/wai/.ssh/known_hosts:35
ECDSA host key for {ip} has changed and you have requested strict checking.
Host key verification failed.

В качестве попытки исправить это я попытался настроить S SH, запустив эту команду снова,

eb ssh --setup

Он все еще не работает. Я попытался создать новый ключ S SH и снова попытался настроить его. Тоже не работает. Выдает ту же ошибку. Что не так и как исправить?

1 Ответ

1 голос
/ 09 июля 2020

Когда вы переустанавливаете сервер или связываете elasti c IP с новым сервером запуска предыдущего экземпляра, его идентификатор изменяется, и вы начнете получать это сообщение. Просто удалите ключ из known_hosts, удалив соответствующую запись

ssh-keygen -R <IP>
...