@BeDazzler См. https://forum.proxmox.com/threads/pvecm-updatecert-f-not-working.135812/page-2#post-606349

Не переживай! Я сам столкнулся с тем же и нашёл довольно много постов на форуме, так что задумался, не сводится ли всё к одному и тому же. Символьная ссылка на самом деле не такая уж проблема, после того как ты запустил ssh-keygen -R для файла, расположенного в /etc, ты мог (возможно, и раньше) выполнить pvecm udpatecerts (именно так, флаг -f действительно касается только SSL-сертификатов). Патч нужен для updatecerts, чтобы он не продолжал сбрасывать ключи — именно поэтому ты получал предупреждения MITM. Предупреждение появляется, когда НИ ОДИН из ключей в файле known_hosts не совпадает. Это значит, что у тебя были старые ключи, но новые отсутствовали. Конечно, после ручного удаления всех ключей (как делали некоторые) ты мог просто принять запрос (когда StrictHostKeyChecking по умолчанию запрашивает) и всё будет в порядке, но потом, к сожалению (в зависимости от того, с какого узла это было сделано), updatecerts мог снова всё сломать. Это касается всех, кто когда-либо называл новый узел так же, как удалённый (ранее корректно удалённый) или у кого было просто больше ключей с одинаковым псевдонимом в known_hosts — не обязательно, чтобы псевдоним был fqdn. Рад, что кто-то, кто действительно испытывает это, получил помощь (или получит, если захочешь подождать, пока они это утвердят и вернут обратно), но на самом деле это действительно косметическая проблема.

Я бы полностью рассматривал возможность внедрения сертификатов SSH для кластера (и еще для ВМ, но это не в рамках нашего обсуждения), это также хорошо масштабируется. В основном требуется только удостоверяющий центр для подписи ключей хоста, и затем всё, что подписано, принимается в known_hosts ( @ca *.fqdn.tld key ... и т.д., только одна запись для каждого хоста, и да, они сейчас общие, так что один, но это легко добавить при подключении к кластеру). Удостоверяющие центры могут иметь долгосрочные ключи, и если вы используете его в безопасной сети, нет большого риска иметь их на очень долгий срок. Потому что в противном случае да, жалобы заставляют людей придумывать обходные пути, которые... мягко говоря, не идеальны. Мне очень приятно, что это помогло еще одному человеку!