Discussion :

[tck-lt]

Bonjour,

je dispose de 3 serveurs sous Redhat. A qui est seul et B et C qui forment un cluster. Sur ce cluster chaque appli (instance Oracle) a son user et son IP associés. J'envoie en SCP depuis A un fichier vers une appli de ce cluster. L'appli était jusque là sur le serveur B et le transfert fonctionnait nickel. Dernièrement, elle a basculé sur le serveur C et là il y a conflit au niveau du fichier known_hosts puisque l'empreinte de l'hôte distant n'est pas la même :

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
c3:b3:00:d4:5a:3d:ff:42:f2:69:f9:56:52:bf:09:0c.
Please contact your system administrator.
Add correct host key in /users/astp/.ssh/known_hosts to get rid of this message.
Offending key in /users/astp/.ssh/known_hosts:2
RSA host key for 192.168.31.121 has changed and you have requested strict checking.
Host key verification failed.

Manuellement, je peux suppr l'empreinte du fichier et relancer, ça va passer c'est certain mais à la prochaine bascule dans l'autre sens, je vais être confronté au même souci. Avez-vous une solution pour éviter ce genre de désagrément svp ? J'en ai bien une mais elle est naze au lieu de faire :

scp fichier user@IP_appli

je pourrais faire (l'appli distante ne tournant que sur un serveur) :

scp fichier user@IP_serveur_B
scp fichier user@IP_serveur_C

Merci à tous pour vos conseils.

[tck-lt]

En cherchant avec les bons mots-clé sous Google j'ai trouvé (cluster known_hosts)

Je fais une connexion à mon serveur A -> mon known_hosts enregistre l'empreinte. Je le renomme.
Je fais une connexion à mon serveur B -> mon known_hosts enregistre l'empreinte et je lui ajoute la première enregistrée dans le fichier renommé.

L'empreinte est identique pour toutes mes IP virtuelles des deux serveurs physiques du cluster, je n'ai juste qu'à dupliquer les entrées dans mon known_hosts par la suite.

Merci à ceux qui m'ont lu quand même, en espérant que ça puisse aider.