SSH пишет REMOTE HOST IDENTIFICATION HAS CHANGED: что проверить
Сверьте новый ключ машины через консоль панели и обновите только нужную запись known_hosts после подтверждённой переустановки.
Предупреждение REMOTE HOST IDENTIFICATION HAS CHANGED означает, что SSH получил от адреса другой ключ сервера. После переустановки VPS это ожидаемо, но такое же сообщение бывает при подключении к чужой машине. Не удаляйте запись known_hosts, пока не проверите, кому принадлежит новый ключ.
Как подтвердить новый ключ машины
Проверьте адрес и историю действий
Сравните адрес и SSH-порт команды с данными машины в панели. Вспомните, выполняли ли переустановку, восстановление или изменение DNS. При подключении через домен убедитесь, что он указывает на нужную VPS. Сам факт недавней переустановки объясняет смену ключа, но не заменяет сравнение отпечатков.
- Консоль VPS
Получите отпечаток независимым путём
Откройте консоль машины через панель и войдите в её систему. Выполните
ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub. Сравните SHA256-отпечаток с предложенным SSH-клиентом. Если клиент показывает RSA или ECDSA, проверьте публичный host-key соответствующего типа из /etc/ssh. Приватные файлы без .pub читать и отправлять не требуется. Удалите только подтверждённую старую запись
На своём компьютере сохраните копию файла ~/.ssh/known_hosts обычными средствами файлового менеджера. Затем используйте ssh-keygen -R для конкретного адреса. Для стандартного порта пример —
ssh-keygen -R 203.0.113.10; для нестандартного —ssh-keygen -R "[203.0.113.10]:2222". Подставьте тот адрес или домен, с которым действительно подключаетесь.Подключитесь и сравните ещё раз
Повторите исходную команду ssh. В запросе доверия проверьте тип ключа и полный отпечаток, который получили через консоль. Подтвердите только совпадающий ключ, затем убедитесь, что вошли под ожидаемым пользователем на нужную машину. При следующем подключении неожиданного предупреждения уже быть не должно.
Ключ сервера и ваш личный SSH-ключ решают разные задачи. Первый подтверждает, к какой машине вы подключились; второй подтверждает машине вашу личность. Генерация нового личного ключа или сброс пароля пользователя не исправляют предупреждение о серверном отпечатке и могут добавить отдельную проблему со входом.