确定客户端是否连接到没有公钥的 SSH 服务器。默认情况下,此项设置为否。可以使用以下选项:
•否。客户端会使用其中一个已知主机密钥连接到主机。如果未提供已知主机密钥,首次连接至服务器时系统将会提示用户接受主机密钥。如果客户接受,客户端会将该密钥存储为已接受的已知主机密钥,并将在以后仅使用此主机密钥连接至主机。系统将不会再提示用户接受任何其他的已知主机密钥。如果设备尝试使用不同的主机密钥连接至 SSH 服务器,连接将会失败。
如果用户拒绝主机密钥,则会话无法连接。如果用户再次尝试相同的 SSH 服务器,则系统会再次提示用户接受主机密钥。
•提示。客户端会连接到使用其中一个已知主机密钥的主机。每次客户端尝试连接到与其中一个已知主机密钥不匹配的 SSH 服务器时,客户端将显示主机指纹并提示用户接受主机密钥。如果用户接受,则客户端将存储该密钥,以后将不提示即可连接该主机。如果已有已知主机密钥,则当用户接受新主机密钥时,该主机密钥将被覆盖。
如果用户拒绝主机密钥,则会话无法连接。如果用户再次尝试相同的 SSH 服务器,则系统会再次提示用户接受主机密钥。
•是。客户端将使用 SSH 连接到任何主机,并且不会尝试匹配已知主机密钥。系统不会提示用户接受主机密钥。
选择提示或是可能会使您的环境容易受到中间人攻击,因此不推荐选择。
|