古いknown_hosts entryを削除する｜LPIC-1 102-500 試験オリジナル練習問題

110.3標準

server.example.testは正規の再構築でhost keyが変更され、fingerprintを別経路で確認済みである。

~/.ssh/known_hostsからこのhostの古いentryだけを安全に削除する。

適切なコマンドはどれか。

ヒント1: ヒント

-Fはfind、-Rはremove、-lはfingerprint表示という役割を分ける。

ヒント2: 用語の確認

SSHの接続先、host identity、user identity、authorization、agentの役割を比較する。

-F HOST: known_hostsからmatching host entryを検索する。
-R HOST: known_hostsからmatching host entryを削除する。
-l: public key file等のfingerprintを表示する。
host key warning: server identityが以前の記録と変わった場合に出る。
ssh-keygen -D server.example.test: PKCS#11 providerからpublic keyをdownloadするoption系でhost entry削除ではない。

詳細解説

誤りssh-keygen -F server.example.test

matching entryを検索表示するが削除しない。

誤り。-Fは古いentryの存在や内容を探すだけで削除しない。

誤りssh-keygen -l server.example.test

key file fingerprint表示のoptionでknown_hosts削除ではない。

誤り。-lはkey file fingerprint用で、host名をknown_hostsから削除する操作ではない。

誤りssh-keygen -D server.example.test

PKCS#11 providerからpublic keyをdownloadするoption系でhost entry削除ではない。

誤り。-DはPKCS#11関連で、known_hosts entryのremove optionではない。

正しいssh-keygen -R server.example.test

known_hostsから指定hostのkeyを削除する。

正しい。-Rはplain/hashed entryを含め指定hostのkeyをknown_hostsから除く。

一時的な検証環境で実行できる例です。

printf '%s
' '-F=find host entries' '-R=remove host entries' '-l=show key fingerprint'

-F=find host entries
-R=remove host entries
-l=show key fingerprint

基礎のおさらい

host key不一致は攻撃の可能性もあるため、管理者やconsole等の独立経路で新fingerprintを確認する。

古いentry削除後の初回接続で表示されるfingerprintを検証してから新keyを保存する。

問題IDKP-110-878

確認環境OpenSSH ssh-keygen option対応表

最終技術確認2026-08-13