Die meisten (Linux-)Admins werden das Problem kennen: OpenSSH ist sehr streng, was SSH-Host-Keys angeht: Wenn sich der Key eines Hosts ändern sollte, weigert OpenSSH sich relativ konsequent, eine Verbindung mit dem entsprechenden Host herzustellen, bis man die den Key manuell aus der Liste bekannter Keys gelöscht hat. „Someone is doing something nasty!“.
Wir haben bei uns aktuell eine Menge Server neu aufgesetzt, wodurch diese natürlich auch erst mal neue Keys bekommen haben. Wir hatten die alten Keys gesichert, weil wir den Benutzer ersparen wollten, den Key manuell zu löschen, aber auch um den neuen (bzw. alten) Key zu installieren, muss man sich ja erst mal mit dem Server verbinden. Unser Workflow war also:
Weiterlesen