sshconfig-lint

Fichier RevokedHostKeys illisible

← Tous les contrôles

erreurVérifié par la CLIREVOKED_HOST_KEYS_UNREADABLE

Un fichier RevokedHostKeys explicite manque, est illisible ou n’est pas un fichier normal.

Pourquoi c’est important

OpenSSH refuse l’authentification de l’hôte pour chaque hôte concerné si ce fichier ne peut pas être lu.

Comment corriger

Indiquez un fichier KRL ou de clés révoquées existant et lisible. Utilisez RevokedHostKeys none uniquement pour désactiver volontairement ce contrôle. Exécutez la CLI avec le même compte que SSH.

Avant et après

Ce qui est incorrect

Host *  RevokedHostKeys ~/.ssh/revoked-old.krl

Configuration corrigée

Host *  RevokedHostKeys ~/.ssh/revoked.krl