Résoudre l'erreur SSH : Host key verification failed
Il peut y avoir plusieurs raisons pour lesquelles ssh est confronté à un problème de vérification de l’hôte, la plupart du temps, le serveur distant a subit une modification et sa clef ne correspond plus à celle qui a été enregistrée sur votre poste. Mais le problème peut aussi venir d’un mauvais paramétrage des droits de /dev/tty.
Modification de l’hôte
En général le message de ssh ressemble à ça :
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.Si le serveur distant a subit une modification et que sa clef s’en trouve changée, il faut donc effacer la ligne correspondante de votre fichier ~/.ssh/known_hosts. Cela peut se faire manuellement, ou via la commande ssh-keygen :
ssh-keygen -R hostnameIl n’y a plus qu’à se reconnecter, à accepter le message disant que la clef RSA ne peut être établie, et voilà !
Problème avec /dev/tty
Ce problème là est un peu plus pernicieux, je n’y avais jamais été confronté auparavant, et j’admets avoir dû chercher un moment… Première étape, lorsque vous tentez de vous connecter en ssh, activez le mode verbeux et observez la sortie :
ssh -v login@host
[…]
debug1: read_passphrase: can't open /dev/tty: Permission denied
Host key verification failed.Si votre commande se termine par ces deux lignes, c’est que vous avez de mauvais droits sur /dev/tty. Réglons donc ce problème avec un petit chmod :
sudo chmod 666 /dev/ttyEt voilà ! Tout devrait marcher comme sur des roulettes.
Commentaires
Robert dit –
Ma connexion ssh vers le serveur distant fonctionne très bien sans saisie du mot de passe en faisant une connexion en root. Voici la commande que je passe sur la console client:
[root@localhost user]# ssh root@xxx.xxx.xxx.xxx Bienvenue sous Mageia ------------------------- Last login: Mon Apr 10 11:48:09 2017 from 234.19.140.88.rev.sfr.net [root@localhost ~]# Maintenant je suis connecté sur le serveur.
Si je ré-ouvre une console sur le client et je passe la commandesuivante pour copier un dossier du serveur vers le client, voici la commande que je passe sur la console client:
[root@localhost user]# scp -r -p root@xxx.xxx.xxx.xxx:/home/user/Bureau/test_copie user@localhost:/home/user/Bureau/test_copie Bienvenue sous Mageia ------------------------- Host key verification failed. lost connection [root@localhost robert]#
Voilà, je ne comprends pas pourquoi "Host key verification failed"
LePirlouit dit –
j'avais ce souci car dans le fichier ~/.ssh/config J'avais la ligne "BatchMode yes" j'ai commenté cette ligne, et ensuite résolu mon souci.
Merci.
Rejoignez la discussion !