Tema: host-keys
-
known_hosts de SSH y verificación de claves de host en automatización: ssh-keyscan más una comprobación fuera de banda
Un proceso automatizado que se conecta por SSH sigue necesitando verificar la clave de host del servidor; ssh-keyscan por sí solo solo obtiene una clave, sin demostrar que sea auténtica. StrictHostKeyChecking=accept-new, HashKnownHosts y los registros SSHFP resuelven cada uno una parte distinta para hacerlo de forma segura sin un aviso interactivo.
Legible por máquina: JSON