セキュリティ sshでknown_hostsに登録するか聞かれなくする方法

[2007-05-25-4] でも同じことを書いてますが。

sshコマンドでsshdに接続したときに、接続先の公開鍵がknown_hostsにまだ登録されていない場合、登録しますか？と聞かれます。

とあるツールをいじっているときに、known_hostsに追加する？と聞かれて、yesを選んだのですが、そのとき、追加に失敗して、また次のときに同じことを聞かれます。

ツールをインストールするたびに、known_hostsに公開鍵を追加するたびに、手動のオペレーションをするのも面倒です。とはいえ、他のところで設定するのも面倒であったり、鍵がかわっちゃったら、、、とか考えると、どれもこれもいやになることもあるでしょう。

ツールは、root権限で動いているため、パーミッションの問題はないので、なぜ、known_hostsに追加できないのか不思議でした。
環境的には、FreeBSDのjail環境で、/rootのディレクトリを覗いてみて、納得しました。/root/.ssh が /dev/null へのシンボリックリンクだったのです。それは、どれだけ追加しようとしても、追加できないよ、ってことでした。

/root/.sshを消して、/root/.sshのディレクトリをmkdirして作ってもいいのですが、また、へんなオペレーションを追加したくなかったので、sshの設定ファイルで回避することにしました。

known_hostsに公開鍵を追加するかどうかは、

StrictHostKeyChecking (yes|no|ask)

で設定します。


自動的に公開鍵を追加するようにはなりましたが、毎回、追加できませんでした、とエラーが出てしまうのが、煩わしいなぁ、と。

---