Недавно на двух из трех узлов моего кластера стала появляться эта ошибка в консоли. На узле, с которого я создавал кластер, этой ошибки нет. Я внес два изменения в кластер: удалил один узел и потом вернул его обратно, а также добавил Proxmox Backup Server. Мой кластер находится за файрволом и недоступен для публичного доступа, поэтому я не понимаю, почему он намекает на атаку типа "человек посередине".
Код:
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ ПРЕДУПРЕЖДЕНИЕ: ИДЕНТИФИКАТОР ДИСТАНЦИОННОГО ХОСТА ИЗМЕНИЛСЯ! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
ВОЗМОЖНО, КАДЛИ ЧТО-ТО НЕЧЕСТНОЕ!
Кто-то может подслушивать вас прямо сейчас (атака типа "человек посередине)!
Также возможно, что ключ хоста был изменен.
Отпечаток для RSA-ключа, отправленного удаленным хостом,
SHA256:<SHA256 код>.
Пожалуйста, свяжитесь с системным администратором.
Добавьте правильный ключ хоста в /root/.ssh/known_hosts, чтобы избавиться от этого сообщения.
Проблемный RSA-ключ в /etc/ssh/ssh_known_hosts:6
удалить с помощью:
ssh-keygen -f "/etc/ssh/ssh_known_hosts" -R "192.168.201.21"
RSA-ключ хоста для 192.168.201.21 изменился, и вы запросили строгую проверку.
Проверка ключа хоста не удалась. Узел, на котором происходит это, в данном случае — узел 192.168.201.21. Я не могу понять из этого сообщения, какой хост локальный, а какой удаленный. Почему сообщение о подозрительности собственного RSA-ключа узла помечается как подозрительное? Опять же, это происходит на двух из трех узлов в кластере. Перезагрузка узла устраняет сообщение. Я просматривал другие темы, и кто-то посоветовал выполнить эту команду, но я не вижу, почему она может помочь. pvecm updatecerts Это, похоже, не помогло решить проблему. Еще одна вещь. После перезагрузки узла я могу не увидеть проблему в течение 24 часов, и это происходит только на одном узле за раз. Буду благодарен за любые предложения. Я понятия не имею, что попробовать.
Код:
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ ПРЕДУПРЕЖДЕНИЕ: ИДЕНТИФИКАТОР ДИСТАНЦИОННОГО ХОСТА ИЗМЕНИЛСЯ! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
ВОЗМОЖНО, КАДЛИ ЧТО-ТО НЕЧЕСТНОЕ!
Кто-то может подслушивать вас прямо сейчас (атака типа "человек посередине)!
Также возможно, что ключ хоста был изменен.
Отпечаток для RSA-ключа, отправленного удаленным хостом,
SHA256:<SHA256 код>.
Пожалуйста, свяжитесь с системным администратором.
Добавьте правильный ключ хоста в /root/.ssh/known_hosts, чтобы избавиться от этого сообщения.
Проблемный RSA-ключ в /etc/ssh/ssh_known_hosts:6
удалить с помощью:
ssh-keygen -f "/etc/ssh/ssh_known_hosts" -R "192.168.201.21"
RSA-ключ хоста для 192.168.201.21 изменился, и вы запросили строгую проверку.
Проверка ключа хоста не удалась. Узел, на котором происходит это, в данном случае — узел 192.168.201.21. Я не могу понять из этого сообщения, какой хост локальный, а какой удаленный. Почему сообщение о подозрительности собственного RSA-ключа узла помечается как подозрительное? Опять же, это происходит на двух из трех узлов в кластере. Перезагрузка узла устраняет сообщение. Я просматривал другие темы, и кто-то посоветовал выполнить эту команду, но я не вижу, почему она может помочь. pvecm updatecerts Это, похоже, не помогло решить проблему. Еще одна вещь. После перезагрузки узла я могу не увидеть проблему в течение 24 часов, и это происходит только на одном узле за раз. Буду благодарен за любые предложения. Я понятия не имею, что попробовать.
