ChristopherWu

@jadec0der 我现在知道你的意思了。

但是你可以看看 @msg7086 在 #49 的回复，我觉得他理解了我说了什么，哪里说错了。。

『莫名其妙』不至于。。。

@msg7086 果然是我提前就特别关注的大佬

@msg7086 对的，我完全不知道有服务器在 `/etc/ssh/ssh_host_rsa_key`有自己的公钥。
我猜是一台服务器上有多用户，都可以生成自己的公私钥，这个公钥不能作为服务器的公钥的。

所以服务器自身需要唯一的公钥，就是你说的这个，用来证明服务器是服务器的。

@Neoth 我觉得你有点误解了这篇文章了。。

@jadec0der 我确实不知道 『 你如果没有意识到 SSH 连接中有两套公私钥，其中一套专门用来认证 known host 的话』, 但不至于『这文章其实什么都没搞明白』吧。。。

我之后会再去看相关的东西的，不影响先做『自己的设计猜想』，再去对比的，所以不至于「思而不学则殆」啦。

我觉得我最大的问题是 学而不思。。写代码时，遇到 bug 时，遇到不清楚的技术细节时，通常都是看别人的说法，看书，而没有经过自己的日常思考，导致不牢固。

StrictHostKeyChecking 设置为 accept-new 对我有用。

整理一下提到的 ssh 参数：
GlobalKnownHostsFile
Specifies one or more files to use for the global host key database, separated by whitespace. The default is /etc/ssh/ssh_known_hosts, /etc/ssh/ssh_known_hosts2.

UserKnownHostsFile
Specifies one or more files to use for the user host key database, separated by whitespace. The default is ~/.ssh/known_hosts, ~/.ssh/known_hosts2.

StrictHostKeyChecking
If this flag is set to yes, ssh(1) will never automatically add host keys to the ~/.ssh/known_hosts file, and refuses to connect to hosts whose host key has changed. This provides maximum protection against man-in-the-middle (MITM) attacks, though it can be annoying when the /etc/ssh/ssh_known_hosts file is poorly maintained or when connections to new hosts are frequently made. This option forces the user to manually add all new hosts.
If this flag is set to “ accept-new ” then ssh will automatically add new host keys to the user known hosts files, but will not permit connections to hosts with changed host keys. If this flag is set to “ no ” or “ off ”, ssh will automatically add new host keys to the user known hosts files and allow connections to hosts with changed hostkeys to proceed, subject to some restrictions. If this flag is set to ask (the default), new host keys will be added to the user known host files only after the user has confirmed that is what they really want to do, and ssh will refuse to connect to hosts whose host key has changed. The host keys of known hosts will be verified automatically in all cases.

@msg7086 @asonyang9

我刚刚想了想，是有用的。我现在过几天就有一台新服务器要连，而我又不会真的去对比公钥，所以他让我输入 yes 那个步骤是没有用的。。

@Keyes

文章是这样写的『一般公钥公开到网上, 想发送信息给你的人用公钥加密, 而只有你拥有私钥可以解密, 这样确保了信息的保密。 或者你用私钥加密, 其他所有人都可以用公钥解密你的信息, 这样可以确保信息是由你所发出』

并不是互相推导， 而是 公钥加密的， 可以用私钥来解密出内容。 反之亦然。