Как отключить StrictHostKeyChecking в Plink? (Использую plink, чтобы можно было указать пароль)

Question

Да, я знаю, это небезопасно: я буду использовать это для своего личного Raspberry Pi, на своем персональном компьютере, на своем домашнем Wi-Fi, и у меня не будет там ничего важного.

Я просто создаю профиль в Windows Terminal Preview, который автоматически подключается по SSH к Raspberry Pi.

Answer 1

Как вы, кажется, знаете (но другие, возможно, не знают), проверка отпечатка ключа хоста является неотъемлемой частью защиты вашего соединения. Слепое принятие любого ключа хоста сделает вас уязвимыми дляатаки типа «человек посередине».

---

По этой причине инструменты PuTTY не имеют эквивалента StrictHostKeyChecking=no.

Вместо этого используйте-hostkeyвыключательдля предоставления отпечатка ожидаемого/известного ключа хоста.

plink.exe [email protected] -pw password -hostkey xx:xx:xx:xx... command