处理 GitHub 更新 RSA SSH host key 导致的问题
问题
在 2023-03-23 GitHub 出于安全原因更新了他们的 RSA SSH host key，如果你使用的是 ECDSA 或者 Ed25519 keys 则不需要任何操作，如果你是通过 RSA key SSH 连接的 GitHub 则可能会显示类似以下信息：
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
github.com ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIOMqqnkVzrm0SdG6UOoqKLsabgH5C9okWi0dh2l9GKJl
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
SHA256:uNiVztksCsDhcc0u9e8BujQXVUpKZIDTMczCvj3tD2s.
Please contact your system administrator.
Add correct host key in /Users/Joker/.ssh/known_hosts to get rid of this message.
Offending RSA key in /Users/Joker/.ssh/known_hosts:1
Host key for github.com has changed and you have requested strict checking.
Host key verification failed.解决
如果显示以上信息则需要更新 ~/.ssh/known_hosts 中 github.com 旧的 RSA host key。
可以通过执行以下命令：
# 移除旧的 github.com RSA key
ssh-keygen -R github.com
# 通过 GitHub 接口更新 github.com RSA key
curl -L https://api.github.com/meta | jq -r '.ssh_keys | .[]' | sed -e 's/^/github.com /' >> ~/.ssh/known_hosts或者手动编辑 ~/.ssh/known_hosts 中 github.com RSA key 为以下：
github.com ssh-rsa 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验证
如果你完成以上操作可以执行以下指令：
ssh -T git@github.com -o VisualHostKey=yes查看显示的 fingerprint 是否是以下值：
SHA256:uNiVztksCsDhcc0u9e8BujQXVUpKZIDTMczCvj3tD2s如果是则表示你更新成功，使用的是新的 RSA SSH key。