# Problème de partage clé SSH

**URL:** <https://www.debian-fr.org/t/probleme-de-partage-cle-ssh/80004>\
**Category:** Support Debian\
**Created:** [Août 28, 2019, 9:28 UTC](https://www.debian-fr.org/t/probleme-de-partage-cle-ssh/80004 "2019-08-28T09:28:12Z")\
**Posts on this page:** 6\
**Page:** 1

<div class="post-metadata">

**Author:** ![Runner85](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/r/858c86/32.png) [@Runner85](https://www.debian-fr.org/u/Runner85)\
**Post date:** [Août 28, 2019, 9:28 UTC](https://www.debian-fr.org/t/probleme-de-partage-cle-ssh/80004/1 "2019-08-28T09:28:12Z")

</div>

Bonjour,

Pour faire simple j’ai deux serveurs.  
1 serveur de production et un deuxième serveur de backup.  
Ce deuxième serveur de backup va se connecter via SSH au serveur de production afin de récupérer à l’aide de rsync les données de ce dernier.

Suite à la réinstallation du serveur 1 je souhaite remettre en place ces sauvegarde or impossible de partager ma clé du serveur backup vers le serveur de production j’ai ceci en message.

> Citation  
> @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @  
> @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@  
> IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!  
> Someone could be eavesdropping on you right now (man-in-the-middle attack)!  
> It is also possible that a host key has just been changed.  
> The fingerprint for the RSA key sent by the remote host is  
> xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx.  
> Please contact your system administrator.  
> Add correct host key in /root/.ssh/known\_hosts to get rid of this message.  
> Offending RSA key in /root/.ssh/known\_hosts:1  
> RSA host key for 192.168.x.x has changed and you have requested strict checking.  
> Host key verification failed.

Sur le serveur 1 la configuration de SSH est la suivante:

PermitRootLogin yes  
PuKeyAuthentication yes

Dans mon dossier ~/.ssh/ je n’ai pas de fichier known\_hosts

Merci

---

<div class="post-metadata">

**Author:** ![sk4hrr](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/7bcc69/32.png) [@sk4hrr](https://www.debian-fr.org/u/sk4hrr)\
**Post date:** [Août 28, 2019, 9:40 UTC](https://www.debian-fr.org/t/probleme-de-partage-cle-ssh/80004/2 "2019-08-28T09:40:38Z")

</div>

Bonjour,

Il faut que tu fasse du ménage dans `~/.ssh/known_hosts`. Tu peux le faire manuellement ou via la ligne de commande suivante, en remplaçant l’IP :

```auto
ssh-keygen -f "~/.ssh/known_hosts" -R 192.168.1.2

```

---

<div class="post-metadata">

**Author:** ![anon44391915](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/958977/32.png) [@anon44391915](https://www.debian-fr.org/u/anon44391915)\
**Post date:** [Août 28, 2019, 9:40 UTC](https://www.debian-fr.org/t/probleme-de-partage-cle-ssh/80004/3 "2019-08-28T09:40:48Z")

</div>

Salut

> [@Runner85](#):
>
> It is also possible that a host key has just been changed.

Suite à la réinstallation du serveur 1, la clef a changé.

> [@Runner85](#):
>
> Dans mon dossier ~/.ssh/ je n’ai pas de fichier known\_hosts

Il s’agit du fichier `/root/.ssh/known_hosts` **du serveur de backup 2**.  
C’est le serveur de backup qui se connecte au serveur de production et il doit le connaitre.

Édite ce fichier et efface la ligne qui contient l’ancienne clef périmée.

Relance ta connexion SSH en acceptant l’ajout de la nouvelle clef.

---

<div class="post-metadata">

**Author:** ![Runner85](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/r/858c86/32.png) [@Runner85](https://www.debian-fr.org/u/Runner85)\
**Post date:** [Août 28, 2019, 9:44 UTC](https://www.debian-fr.org/t/probleme-de-partage-cle-ssh/80004/4 "2019-08-28T09:44:49Z")

</div>

Bonjour à vous deux je dois faire les manipulations sur qu’elle serveur ?  
Pour moi:

- Serveur 1 = Serveur que j’ai réinstallé et ne contient pas de fichier Known\_hosts
- Serveur 2 = Serveur backup qui va se connecter sur le serveur 1 à l’aide rsync.

J’ai bien un fichier know\_hosts sur le serveur 2

Merci

---

<div class="post-metadata">

**Author:** ![Runner85](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/r/858c86/32.png) [@Runner85](https://www.debian-fr.org/u/Runner85)\
**Post date:** [Août 28, 2019, 9:53 UTC](https://www.debian-fr.org/t/probleme-de-partage-cle-ssh/80004/6 "2019-08-28T09:53:40Z")

</div>

Yes c’est bon cela fonctionne merci bien 🙂

Nicolas

---

<div class="post-metadata">

**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\
**Post date:** [Août 28, 2019, 11:02 UTC](https://www.debian-fr.org/t/probleme-de-partage-cle-ssh/80004/7 "2019-08-28T11:02:52Z")

</div>

> [@Runner85](#):
>
> Dans mon dossier ~/.ssh/

Bah forcément, car:

> [@Runner85](#):
>
> Add correct host key in **/root/.ssh/known\_hosts** to get rid of this message.  
> Offending RSA key in **/root/.ssh/known\_hosts** :1
