将ssh验证指纹添加到已知主机

Question

我正在使用Chef，并尝试将SSH指纹添加到特定服务用户帐户的known_hosts文件中，以便可以通过git提取存储库。 我的脚本失败，因为主机验证失败。 我不想跳过验证。 我希望厨师将指纹安装到已知的主机文件中。

要求：

1. 不要禁用验证
2. 不要跳过验证
3. 不要将重复的条目添加到known_hosts文件中（使其对于厨师是幂等的）
4. 不要使用DNS。 SSH可以使用DNS进行验证，但这并不是太安全，默认情况下未启用安装。
5. 以后可以轻松进行更改，不要为known_hosts预编译哈希线，输入应为ssh密钥的指纹。

关于如何实现这一目标的任何想法？ 我一直在看ssh-keyscan和ssh-keygen。 看起来有搜索功能和删除功能，但是没有添加键的方法。

Answer 1

使用超市的ssh食谱。 https://supermarket.chef.io/cookbooks/ssh

它具有一个LWRP，使添加密钥非常容易。