Como evitar que o OpenSSH crie um novo arquivoknown_hosts toda vez que for atualizado?

Question

Parece que toda vez que aceito uma nova chave de host, o ssh (testei 8.6p1 e 9.3p2) executa as seguintes etapas:

• Mova o known_hostsarquivo para known_hosts.old;
• Crie um novo known_hostsarquivo;
• Copie o conteúdo de known_hosts.oldto known_hosts;
• Adicione a nova entrada ao novo arquivo known_hosts.

Tudo muito bem, exceto que, como muitas pessoas, coloquei meus dotfiles sob controle de versão. O known_hostsarquivo é um link para um arquivo no meu repositório git. Afinal, se eu aceitei uma chave de host em meu desktop, não quero arriscar um MITM se me conectar ao mesmo host em meu laptop. Afinal, esse é o objetivo do arquivoknown_hosts.

O procedimento acima seguido por ssh não funciona bem: depois de aceitar um novo host, ele known_hosts.oldé um link para meu arquivo controlado por versão, que nunca é atualizado.

Como posso sshparar de criar known_hosts.olde apenas editar known_hostsdiretamente? De qualquer forma, não preciso de um método de backup tão grosseiro - o arquivo já está sob controle de versão. Eu examinei o TFM, mas não encontrei essa opção.

Answer 1

Parece que está codificado em um código-fonte, então uma opção é reescrevê-lo para atender às suas necessidades (não recomendado).