为何默认已知主机列表中不包含127.0.0.1？

哈哈，这种场景我太有共鸣了！用Ansible管理一大堆主机时，不小心把控制节点自己的IP塞进清单里，结果触发这个SSH指纹验证提示，确实有点哭笑不得。

其实核心原因可以从这几个角度理解：

• 本地回环的信任属性：127.0.0.1是本机回环地址，所有发往这个地址的网络流量都不会离开你的机器，理论上不存在被中间人劫持攻击的风险。既然没有身份伪造的威胁，SSH也就没必要默认把它预先加入known_hosts列表。
• 系统设计的默认逻辑：操作系统本身对回环接口的访问是高度信任的，SSH作为依赖系统网络的工具，自然遵循这个设计假设——本地连接不需要额外的身份验证步骤。
• 灵活性优先的考量：不同用户的本地SSH配置可能千差万别，比如有人会修改SSH端口、更换本地密钥对。如果默认把127.0.0.1的指纹硬编码进known_hosts，反而可能给用户添乱：比如你换了本地密钥后，SSH反而会弹出“主机指纹不匹配”的警告，影响日常使用。

如果想避免下次再碰到这个问题，你可以手动把回环地址的指纹加入已知主机列表，执行这条命令就行：

ssh-keyscan 127.0.0.1 >> ~/.ssh/known_hosts

备注：内容来源于stack exchange，提问作者cesq