known_hosts记录了什么-SSH信任机制与安全详解

什么是known_hosts文件？

提到远程登录Linux服务器，大家第一时间想到的肯定是SSH。可你有没有注意到，每次第一次通过SSH连接新服务器时，终端都会弹出一个特别的提示，问你要不要信任这个主机？同意之后，系统会自动帮你在一个叫known_hosts的文件里做一条记录。那么，known_hosts记录了什么？为什么它这么重要？其实，known_hosts算是你电脑和服务器之间的一个小备忘录，负责记下你信任过的主机信息，帮你在下次登录时核对“身份”，防止被中间人攻击。是不是很酷？

known_hosts文件都放在哪里？

想知道你的known_hosts记录了什么，只需要去家目录下的~/.ssh/known_hosts文件看看。这是专属于当前用户的记录。如果你是系统管理员，还可以在/etc/ssh/ssh_known_hosts找到全局的known_hosts文件，系统里所有人都会用它。不过，日常用的还是个人那份。

known_hosts记录了什么？它到底写了啥内容？

很多人好奇，known_hosts文件里到底都保存了哪些信息？其实每一行都是一条记录。核心内容包括：

• 主机名/IP地址：你连接的远程服务器的域名或IP。
• 密钥类型：比如ssh-rsa、ecdsa-sha2-nistp256、ssh-ed25519等。
• 主机公钥：服务器的公开密钥，经过base64编码。
• 可选注释：有时会带点标记，比如端口号或者管理员的说明。

举个例子，一条典型的known_hosts记录长这样：

github.com,192.30.255.113 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEArT...
    

这就代表你信任了github.com，以及它对应的IP和SSH公钥。下次再连的时候，SSH会先检查known_hosts里有没有这条记录，然后核对公钥。如果对不上，终端会给你警告，说明可能有风险。

known_hosts记录机制到底是怎么运作的？

说到这里，大家应该对known_hosts记录了什么有大致了解了。它其实就是把每次你第一次信任的主机公钥存起来。以后只要你再连这台机器，SSH客户端就会拿known_hosts里对应的公钥和服务器实际传回来的公钥比一比。如果对得上，说明这台服务器身份没被篡改，安全OK。如果对不上，SSH就会警告你：“这台服务器的身份信息变了！”

这种机制主要是为了防止黑客“中间人攻击”。假如有坏人在你和服务器之间动了手脚，把数据劫持到自己的机器上伪装成服务器。只要known_hosts有记录，对不上公钥你立马就能发现异常。所以，known_hosts记录了什么，其实就是你和服务器之间一份独特的“数字指纹档案”。

known_hosts记录里的内容安全吗？可以随便改吗？

有同学问，既然known_hosts记录了什么都是明文保存的，会不会不安全？其实known_hosts本身不涉及私密信息，只记录你信任过的主机的公钥。就算被别人看到也没啥用。但注意，千万别随便乱删乱改known_hosts里的内容。如果误删或修改了某台主机的记录，下次再连的时候SSH会以为是“新主机”，重新询问你是否信任。更危险的情况是，有黑客篡改了known_hosts，把自己的公钥塞进去，这样你以后登录的就变成了骗子的服务器！

known_hosts文件的高级玩法和管理技巧

清理和管理过期记录

常年用SSH远程连各种主机，known_hosts文件会越积越大，里面也不乏早就不用的“僵尸主机”。可以用ssh-keygen -R 主机名/IP来清理特定主机的记录。如果你想手动编辑，也可以用文本编辑器打开，按行删除。

加密/哈希化known_hosts记录

有些朋友担心隐私泄露，其实OpenSSH支持将known_hosts里的主机名用哈希方式加密，不直接明文显示。只需要在/etc/ssh/ssh_config里配置HashKnownHosts yes，这样别人就看不到你都连过哪些服务器了。

防止主机密钥被劫持

如果你发现某台主机的公钥突然和known_hosts里的不一样，不要急着删掉就连！有可能服务器真被黑了。应该联系服务器管理员，确认公钥是否有更新。如果确定是安全的，再手动更新known_hosts记录。

known_hosts记录与SSH密钥信任体系

提到known_hosts记录了什么，就不得不说说整个SSH信任体系。实际工作中，用户有自己的私钥，服务器保存着公钥。known_hosts记录的则是你信任过的服务器公钥。第一次连新服务器时，SSH提醒你“要不要信任这台主机”，其实就是让你确认公钥。确认后，known_hosts就把这份信任记下来。整个流程构成了SSH安全的基石。

常见问题解答：你遇到过这些known_hosts的坑吗？

• 警告：REMOTE HOST IDENTIFICATION HAS CHANGED，怎么办？
  这种情况多半是服务器重装，公钥换了。联系管理员确认安全性后，用ssh-keygen -R 主机名把老记录删掉，再重新连一遍。
• 能直接批量清理所有known_hosts记录吗？
  可以，直接删掉~/.ssh/known_hosts文件即可，但谨慎操作，清空后会丢失所有信任记录。
• 可以在多台电脑间同步known_hosts吗？
  理论可以，但这样做可能引发信任错乱，建议每台机器独立管理。

known_hosts记录了什么？它是SSH安全的守门员！

说了这么多，相信你对known_hosts记录了什么已经有了全面的了解。简单说，known_hosts就是你的SSH安全备忘录，负责记下所有你信任过的远程主机的公钥，每次登录都帮你核对身份，防止遇到假冒服务器。只要好好管理这个文件，SSH远程登录就更安全更放心啦！

下次遇到SSH警告，别再慌了，先看看自己的known_hosts文件，说不定就能自己搞定问题。希望这篇文章帮你彻底弄懂known_hosts记录了什么，让你的服务器远离风险！