无法确定主机github.com（192.30.252.128）的真实性

Question

我正在尝试使用

sudo npm install

安装所有用nodejs编写的应用程序的依赖项。我的操作系统是Ubuntu 13.04

然而，我一直收到这样的警告：

The authenticity of host 'github.com (192.30.252.131)' can't be established.
RSA key fingerprint is 16:27:ac:a5:76:28:1d:52:13:1a:21:2d:bz:1d:66:a8.
Are you sure you want to continue connecting (yes/no)?

以前是否有人遇到过此警告？是否可以在本地验证和存储指纹？因此，下次进入sudo npm安装时，我不需要再次进行身份验证。

现在，我无法输入任何内容，甚至连“是”都无法输入。我的终端卡住了，我必须按Ctrl键终止。

Answer 1

你确定你没有意外地以另一个用户身份登录（当我以root用户身份sudo-s/登录并且忘记我的GitHub帐户没有链接到该用户时，这种情况会发生在我身上）。

Answer 2

运行ssh-o StrictHostKeyChecking=[e-mail]在命令提示符下为已知主机添加真实性。那么下次你就不会得到提示了。

Answer 3

ssh正确地抱怨说，他们无法确保您确实通过安全通道连接到github的html" target="_blank">服务器。这可能就是为什么github推荐https access，由于其公钥架构体系，https access可以开箱即用。

现在，您可以让它工作，但请注意，它涉及缓存公钥指纹，如果操作不当，将为攻击者提供永久的中间人攻击。

选项1是使用https url而不是ssh。

选项2是让ssh访问工作。

做[e-mail]，但不要只键入yes。检查显示的散列是否与https://help.github.com/articles/what-are-github-s-ssh-key-fingerprints/中显示的散列之一相匹配（在您的问题中，它与此相匹配，请参阅，由于相同的公钥架构体系原因，页面是通过https获取的）。

如果哈希匹配，那么连接确实是安全的，您可以对ssh的问题回答“是”。

Ssh将显示如下内容：

警告：永久添加了IP地址“192.30”的RSA主机密钥。252.128'添加到已知主机列表中。

之后，您将看到如下消息

许可被拒绝（公钥）。

这很好，但表明您需要进一步配置，或者

嗨，你登录了！您已成功通过身份验证，但GitHub不提供shell访问。

这意味着一切工作正常，你可以重试你的第一次手术。

请注意，如果您重试相同的ssh命令，它将不再询问这个问题。