[Linux] SSH 접근 오류 WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!

  # 배경  

SSH 키를 사용해서 접근을 하려고 하는데 키에 관한 에러가 발생하면서 다음과 같은 내용이 떴다.

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@       WARNING: POSSIBLE DNS SPOOFING DETECTED!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
The ECDSA host key for gitlab.X.com has changed,
and the key for the corresponding IP address X.X.X.X
is unchanged. This could either mean that
DNS SPOOFING is happening or the IP address for the host
and its host key have changed at the same time.
Offending key for IP in /root/.ssh/known_hosts:8
  remove with:
  ssh-keygen -f "/root/.ssh/known_hosts" -R "X.X.X.X"
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ECDSA key sent by the remote host is
SHA
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending RSA key in /root/.ssh/known_hosts:11
  remove with:
  ssh-keygen -f "/root/.ssh/known_hosts" -R "gitlab.X.com"
ECDSA host key for gitlab.beautiful0.org has changed and you have requested strict checking.
Host key verification failed.

 

  # 문제  

해당 내용은 원격으로 접근하려는 호스트의 식별 정보가 변경이 되어 올바른 키를 추가해야 한다는 내용이었다.

보통 호스트의 정보는 .ssh/known_hosts 파일 안에 저장이 되는데 이 파일 안에 내용이 깨지게 되거나 하면 위와 같은 에러가 발생한다고 한다.

 

  # 해결  

known_hosts 파일에서 해당 IP에 대한 내용을 삭제하거나 갱신을 하면 해결이 된다.

 

1. 해당 IP를 known_hosts 파일에서 갱신

 ssh-keygen -R [IP address]

 

2. known_hosts 파일을 삭제

 rm /root/.ssh/known_hosts