Page 1 sur 1

Stretch accès SSH impossible depuis mon MAC

Posté : mar. 4 sept. 2018 21:29
par raptor
Bonjour,
J'ai installé une stretch lite, puis une appli domotique (Jeedom).
Pas de soucis, tout fonctionne, mais je dois passer des commandes manuelles en mode de commande à Jeedom pour une appli, et SSH me jette systématiquement.
Depuis le term voici ce que j'ai:

iMac-de-Franck:~ franck$ ssh pi@192.168.1.51
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ECDSA key sent by the remote host is
SHA256:aDEBTqSHHIVGrR6z+9ljyOxVS6hTUo+AdYpyCE3Pw7o.
Please contact your system administrator.
Add correct host key in /Users/franck/.ssh/known_hosts to get rid of this message.
Offending ECDSA key in /Users/franck/.ssh/known_hosts:6
ECDSA host key for 192.168.1.51 has changed and you have requested strict checking.
Host key verification failed.
iMac-de-Franck:~ franck$

idem avec sudo:

iMac-de-Franck:~ franck$ sudo ssh pi@192.168.1.51
Password:
Sorry, try again.
Password:


impossible de reprendre la main, mes mots de pass sont correctes..
Merci pour votre aide

Re: Stretch accès SSH impossible depuis mon MAC

Posté : mar. 4 sept. 2018 22:12
par maxty01
Bonsoir,

Lorsque l'on se connecte pour la première fois sur un système Linux, la commande SSH nous signale qu'elle ne connais pas le serveur qui est de l'autre coté.
Elle nous demande si on le "trust", si on répond "yes", la signature du serveur est stockée dans le fichier known_hosts.

Lorsque l'on change le serveur tout en récupérant son adresse IP, ou que l'on tente de se connecter sur un serveur ayant la même adresse IP,
la commande SSH nous signale que le host, précédemment trusté, n'est plus le même et refuse de s'y connecter.

La solution à ce problème est donnée dans l'avertissement, il faut aller dans le fichier known_hosts et supprimer la ligne concernée :

Code : Tout sélectionner

Offending ECDSA key in /Users/franck/.ssh/known_hosts:6
Dans ce cas ci, c'est la ligne numéro 6.

Cette solution ne résoudra pas le problème de password erroné de la seconde commande.

Bonne soirée,

Re: Stretch accès SSH impossible depuis mon MAC  [RESOLU]

Posté : mar. 4 sept. 2018 22:52
par raptor
super, grâce à toi j'ai trouvé ça:
ssh-keygen -R 192.168.1.51
et j'ai pu me reconnecter, merci

Re: Stretch accès SSH impossible depuis mon MAC

Posté : mar. 4 sept. 2018 23:00
par maxty01
Bonsoir,

Pas de soucis ;)

Bonne soirée,