Konfiguration: 10.4, 10.5, LAN.
SSH-Verbindung mit anderem Mac im LAN funktioniert nicht mehr. Fehlermeldung:
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
e6:fc:5b:cd:... .
Please contact your system administrator.
Add correct host key in /Users/admin/.ssh/known_hosts to get rid of this message.
Offending key in /Users/admin/.ssh/known_hosts:4
RSA host key for mac95019 has changed and you have requested strict checking.
Host key verification failed.
Fehlersuche: Eigentlich möchte ich per ssh auf einen Rechner zugreifen, wo ich schon mal drauf war. Es müsste also ein Schlüssel vorhanden sein, der die Verbindung ermöglicht.
Wenn sich der Schlüssel also geändert hat, heißt das, ich greife entweder auf einen anderen Rechner zu, oder es hat sich sonst irgendetwas geändert.
Tatsächlich habe ich den Remote-Rechner irgendwann neu installiert, was zur Folge haben könnte, dass er einen neuen Schlüssel hat und der auf meinem Rechner veraltet ist.
Lösung: In der Datei /Users/admin/.ssh/known_hosts den falschen Schlüssel löschen und mit der Neuanmeldung neu erstellen. Die Datei "known_hosts" lässt sich über die Befehle 1.
cd ~/.ssh 2.
ssh-keygen -l -f known_hosts auslesen.
Tipps dazu gab es auf
dieser Seite.
-> Ob allerdings die Schlussfolgerung mit dem Löschen so stimmt, das ist die Frage. Denn wenn der Fingerprint identisch wäre, müsste ich ja gar nicht löschen ... Ich glaube es ist besser, wenn man weiß dass man selbst etwas geändert hat. Dann kann man den Eintrag löschen und sich neu anmelden.
