Sujet : host-keys

• SSH known_hosts et vérification de la clé d'hôte en automatisation : ssh-keyscan complété par un contrôle hors bande

  Un processus automatisé qui se connecte en SSH doit tout de même vérifier la clé d'hôte du serveur : ssh-keyscan se contente de récupérer une clé sans prouver qu'elle est authentique. StrictHostKeyChecking=accept-new, HashKnownHosts et les enregistrements SSHFP couvrent chacun un aspect différent d'une mise en œuvre sûre, sans invite interactive.

  methodology · fr · reviewed · connaissances au 2026-09-24

Lisible par machine : JSON