[리눅스/Linux] scp/ssh 접속 시 충돌 문제 해결 방법

scp 접속 시 충돌 문제로 연결 실패

• scp를 이용하여 db 백업 파일을 보내려고 하였으나 아래와 같은 에러가 발생하였습니다.

SVR-01:root:/opt> scp db_dump_2.sql root@192.168.253.101:/opt/ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ECDSA key sent by the remote host is SHA256:S3VOzU6j3EH9zaSEAGAHqv6Ip+EJ5k2g6hLOIyE+VQ4.
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending ECDSA key in /root/.ssh/known_hosts:2
ECDSA host key for 192.168.253.101 has changed and you have requested strict checking.
Host key verification failed. lost connection

 

원인 파악

• 원인은 scp를 통해 ssh 접속을 시도하려고 했던 192.168.253.101의 IP로 기존에 시도했던 서버와 RSA 공유키를 교환을 했었는데, 대상 서버가 변경됬기 때문에 발생한 문제입니다.
• 위와 같은 경고 메세지를 해석해보면 원격 호스트 식별자가 변경되었고 이는 해킹(중간자 공격)의 위험이 있다. 정도로 해석할 수 있을 것 같습니다. 하지만 지금 상황은 나로 인해 발생한 상황으로 해킹과 같은 문제는 아닙니다.

해결 방안

• 명령어를 사용하여 ssh-keygen을 초기화시켜주어야 합니다.

ssh-keygen -R [대상IP]
# ssh-keygen -R 192.168.253.101

• 초기화 후 접속이 잘 되는 것을 확인할 수 있었습니다.

SVR-01:root:/opt> ssh-keygen -R 192.168.253.101
# Host 192.168.253.101 found: line 2
/root/.ssh/known_hosts updated.
Original contents retained as /root/.ssh/known_hosts.old

SVR-01:root:/opt> scp db_dump_2.sql root@192.168.253.101:/opt/
The authenticity of host '192.168.253.101 (192.168.253.101)' can't be established.
ECDSA key fingerprint is SHA256:S3VOzU6j3EH9zaSEAGAHqv6Ip+EJ5k2g6hLOIyE+VQ4.
ECDSA key fingerprint is MD5:13:4c:6e:6c:44:dd:88:ae:d6:0a:b5:51:60:d7:99:92.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.253.101' (ECDSA) to the list of known hosts.
root@192.168.253.101's password: db_dump_2.sql                                        100% 2557KB 54.9MB/s 00:00