The ECDSA host key for raspberrypi.local has changed 解决方案

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@       WARNING: POSSIBLE DNS SPOOFING DETECTED!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
The ECDSA host key for raspberrypi.local has changed,
and the key for the corresponding IP address 192.168.31.139
is unknown. This could either mean that
DNS SPOOFING is happening or the IP address for the host
and its host key have changed at the same time.
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ECDSA key sent by the remote host is
xxxxxxxxxxxxxxxxxx
Please contact your system administrator.

翻译一下
raspberrypi的ECDSA主机密钥已更改，对应IP地址192.168.31.139的密钥未知。这可能意味着DNS Spoofing 正在发生，或者主机的IP地址及其主机密钥同时发生了更改。

有可能有人正在做一些肮脏的事情! 现在可能有人正在偷听你(中间人攻击)!也有可能是主机密钥刚刚被更改。远程主机发送的ECDSA密钥指纹为xxxxxxxxxxxx。请与系统管理员联系。

ECDSA密钥

首先，你有一对密钥：公钥和私钥，

• 私钥是一个随机数，也是160比特大小，
• 公钥是将曲线上的点[公式]与私钥相乘以后的曲线上的点。

令[公式]表示私钥，一个随机数，[公式]表示公钥，曲线上面的一个点，我们有[公式]，其中[公式]是曲线上面的参考点。

解决方法

• 在.ssh/known_hosts 中将含有raspberrypi.local的记录全部删掉，再重新连接

或者

• 删除192.168.1.123（替换）本地计算机上的缓存密钥：

ssh-keygen -R 192.168.1.123

参考

• 一文读懂ECDSA算法如何保护数据
• 什么是DNS Spoofing, DNS Hijacking, and DNS Cache Poisoning?
• 如何修复有关ECDSA主机密钥的警告