Discussion :

[vbcasimir]

Bonjour,

J'ai un serveur sur lequel j'ai fait une publication de clée et lorsque je me connecte sur d'autres serveurs je n'ai pas de souci par contre lorsque je tente de me connecter d'un autre serveur vers celui-ci j'ai le message suivant :


IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
81:12:9a:18:8f:6f:71:2e:f6:19:c1:75:c5:7a:19:2e.
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending key in /root/.ssh/known_hosts:26
RSA host key for goulien has changed and you have requested strict checking.
Host key verification failed.
lost connection


pourtant j'ai aussi publié la clée du serveur qui me pose problème vers cet autre serveur ...

De quoi peut venir mon souci ?

PS : j'ai désactivé iptable ...


Merci

[Spoutnik]

IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
81:12:9a:18:8f:6f:71:2e:f6:19:c1:75:c5:7a:19:2e.
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending key in /root/.ssh/known_hosts:26
RSA host key for goulien has changed and you have requested strict checking.
Host key verification failed.

hello,

lis le message

lorsque tu te connecte sur un serveur, le client va enregistrer l'adresse et l'empreinte du serveur par ex :81:12:9a:18:8f:6f:71:2e:f6:19:c1:75:c5:7a:19:2e dans le fichier ~/.ssh/known_hosts.
Si cette empreinte change (attaque, réinstallation, ...) le client va refuser de se connecter.
Donc, si tu es sûr du serveur, il faut que tu supprime la ligne correspondant au serveur dans le fichier ~/.ssh/known_hosts de chaque client.

[vbcasimir]

bon j'ai la réponse il suffit de supprimer du côté du serveur dans le fichier known_hosts la ligne correspondante à l'identification du serveur qui pose souci ... et ensuite de reconnecter en ssh de republier la clée ...

[djibril]

tag resolu si tout est ok