问题说明

[root@localhost shyn]# rsync -avz --checksum "root@192.168.159.133:/tmp/shyn" "/tmp                                                                                         /shyn"
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ED25519 key sent by the remote host is
SHA256:dU0gIAFptmBkxpnuKlblOTFH8VIwKPHzdJRaqrMVzSM.
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending ED25519 key in /root/.ssh/known_hosts:1
ED25519 host key for 192.168.159.133 has changed and you have requested strict chec                                                                                         king.
Host key verification failed.
rsync: connection unexpectedly closed (0 bytes received so far) [Receiver]
rsync error: unexplained error (code 255) at io.c(226) [Receiver=3.1.3]

问题解决

这个错误表明远程主机（192.168.159.133）的SSH密钥已变更，导致本地主机的 known_hosts 文件中的记录不匹配。以下是解决方案：

1. 问题原因

远程主机的SSH密钥因重装系统、IP冲突或人为修改而变更。
本地主机的 ~/.ssh/known_hosts 仍保存旧密钥，触发安全警告。

2. 解决方法

方法 1：删除旧密钥记录（推荐）

ssh-keygen -R 192.168.159.133

作用：从 known_hosts 中移除该IP的所有旧密钥。
后续操作：下次连接时会自动添加新密钥。

方法 2：手动编辑 `known_hosts` 文件

sed -i '/192.168.159.133/d' ~/.ssh/known_hosts

方法 3（不安全，仅限信任网络）：临时跳过密钥检查

rsync -avz --checksum -e "ssh -o StrictHostKeyChecking=no" root@192.168.159.133:/tmp/shyn /tmp/shyn

警告：此方法会禁用主机密钥验证，存在中间人攻击风险，仅用于测试环境。

3. 验证解决

重新执行rsync命令，系统会提示接受新密钥：

rsync -avz --checksum root@192.168.159.133:/tmp/shyn /tmp/shyn

输入 yes 确认后，新密钥将自动存入 known_hosts。

4. 预防措施

场景	操作
频繁重装虚拟机	使用固定IP和SSH密钥对，避免密钥变更。
多主机共用IP	为每台主机分配唯一IP，或使用主机名而非IP连接。
自动化脚本	在脚本中添加密钥清理步骤：`ssh-keygen -R

附：SSH密钥管理常用命令

命令	用途
`ssh-keygen -R <IP>`	删除指定IP的旧密钥
`ssh-keygen -F <IP>`	检查密钥是否已存在
`ssh-keyscan -H <IP> >> ~/.ssh/known_hosts`	提前获取并信任远程主机密钥