known_hostsを削除してもエラー「Host key verification failed.」が

質問

vine3.1
(192.168.1.2)
|
(192.168.1.1)
Redhat9
(192.168.0.1)
|
(192.168.0.89)

としています。

[user01@vine3.1]# ssh -l user01 127.0.0.1
や
[user01@Win2k]# ssh -l user01 192.168.1.2
や
[user01@RedHat9]# ssh -l user01 192.168.0.89

としてアクセス出来ましたがRedHat9からは

[user01@Redhat9]# ssh -l user01 192.168.1.2
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
a6:cf:71:5d:ad:47:b7:07:9b:06:b1:9e:cb:48:44:73.
Please contact your system administrator.
Add correct host key in /home/user01/.ssh/known_hosts to get rid of this
message.
Offending key in /etc/ssh/ssh_known_hosts:1
RSA host key for 192.168.1.2 has changed and you have requested strict
checking.
Host key verification failed.

となってしまいます。

RedHat9の/home/user01/.ssh/known_hostsを削除してみましたが
同様のエラーが表示されます。
どうすればRedHat9からvine3.1にアクセス出来るようになるのでしょうか?
(一応、ファイアウォールはスルーにしています)

回答No.1

net_lander · ベストアンサー

vine3.1
(192.168.1.2)
|
(192.168.1.1)
Redhat9
(192.168.0.1)
|
(192.168.0.89)

[user01@Redhat9]# ssh -l user01 192.168.1.2

を

[user01@Redhat9]# ssh -1 192.168.1.2
として、試してみてください。
１．user01でログインを試みているので、
-l user01をとって、
２．-1 ←マイナスイチ
をつける。

補足

有難うございます。

> [user01@Redhat9]# ssh -1 192.168.1.2
> として、試してみてください。
> １．user01でログインを試みているので、
> -l user01をとって、
> ２．-1 ←マイナスイチ
> をつける。
$ssh -1 192.168.1.2
WARNING: RSA key found for host 192.168.1.2
in /etc/ssh/ssh_known_hosts:1
RSA key fingerprint 7b:de:b0:5e:0f:38:10:99:e1:b1:28:ec:c6:2d:6e:20.
The authenticity of host '192.168.1.2 (192.168.1.2)' can't be established,
but keys of different type are already known for this host.
RSA1 key fingerprint is 8c:af:82:90:b5:a4:bd:2d:3e:4d:81:45:d9:57:04:f3.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.1.2' (RSA1) to the list of known hosts.
user01@192.168.1.2's password:
Last login: Sat Dec 25 01:01:11 2004 from 192.168.1.1

となり、一応、ログイン出来ました。
でも何故、
[user01@Redhat9]# ssh -l user01 192.168.1.2
でログインできないのでしょうか?

回答No.3

net_lander

＞[user01@Redhat9]# ssh -1 192.168.1.2
＞でアクセス出来るはずですよね?
そうです。
SSHを本格的に使うのでしたら、パスワード認証でなく、
パスフレーズ認証のみにされた方が良いですよ。
最近は、２２番ポートを狙った侵入の試みが増加しています。

お礼

どうもありがとうございました。

おかげさまで参考になりました。

回答No.2

net_lander

お使いのVineとredhatのSSHのバージョンが違うようですね。

補足

> お使いのVineとredhatのSSHのバージョンが違うようですね。
vine3.1のsshサーバはSSH1を使用しているって事ですかね。
(っていう事はvine3.1のsshは古いって事ですよね)

[user01@Redhat9]# ssh -1 user01@192.168.1.2
としてアクセス出来ました。

バージョンを調べてみましたら、

[user01@vine3.1]$ rpm -qa | grep ssh
openssh-3.9p1-0vl1
openssh-askpass-3.9p1-0vl1
openssh-contrib-3.9p1-0vl1
openssh-clients-3.9p1-0vl1
openssh-server-3.9p1-0vl1
openssh-askpass-gnome-3.9p1-0vl1

[user01@Redhat9]$ rpm -qa | grep ssh
openssh-clients-3.5p1-11
openssh-askpass-gnome-3.5p1-11
openssh-server-3.5p1-11
openssh-3.5p1-11
openssh-askpass-3.5p1-11

となっていました。
vine3.1のsshの方が新しいんですよね。
だから
[user01@Redhat9]# ssh -1 192.168.1.2
でアクセス出来るはずですよね?