通过SSH连接GitHub出现"Remote Host Identification Has Changed"警告的原因及解决方法

该情况是否正常？ #

• 这个警告并非完全正常，存在两种可能性：
  • 恶意场景：遭遇中间人攻击，攻击者伪造GitHub服务器身份，试图窃取你的代码或账号敏感信息；
  • 合法场景：GitHub官方更新了服务器的主机密钥（host key），属于正常的服务器维护操作。

解决方法 #

1. 先核实密钥变更的合法性 #

优先确认是否是GitHub官方的正常更新：可以通过本地执行SSH连接命令查看当前服务器返回的密钥指纹，对比官方公布的指纹（可通过GitHub官方安全公告渠道获取）。

2. 确认是官方更新时，更新本地记录 #

• 打开终端，编辑SSH的已知主机文件：

  # Linux/macOS系统
  nano ~/.ssh/known_hosts
  # Windows PowerShell
  notepad $env:USERPROFILE\.ssh\known_hosts
  

• 删除文件中所有包含github.com的行；
• 重新执行代码推送/拉取操作，当SSH提示确认新主机密钥时，输入yes即可完成本地记录更新。

3. 无法确认合法性时，立即排查风险 #

• 暂停所有GitHub相关操作；
• 检查当前网络环境，避免在公共Wi-Fi等不安全网络下操作；
• 更换安全网络后重试，若警告仍存在，建议重置GitHub账号密码、启用双因素认证，同时检查本地SSH配置是否被篡改。

重要提醒：切勿在未确认密钥合法性的情况下盲目接受新的主机密钥，防止信息泄露。

内容的提问来源于stack exchange，提问作者Dheeraj Vepakomma