如果您在始终由防火墙保护的办公室内部网(否则很危险)中，只需在~/.ssh/config中添加以下行即可。

Host *
  StrictHostKeyChecking no
  UserKnownHostsFile=/dev/null

如果您不使用Windows Session来更新代码，而使用PortableGit，则需要在运行git命令之前设置HOMEPATH环境变量。

这个例子更适合其他用例，但我认为它是本文的一个很好的概念证明。

$env:HOMEPATH="\Users\Administrator";C:\path\to\PortableGit\bin\git.exe -C:\path\to\repository;git拉动”

对我来说有用的是首先添加我的新计算机的SSH密钥，我遵循GitLab的这些说明-添加SSH密钥。注意，因为我在Win10上，我必须在Windows上的Git Bash中执行所有这些命令(它在常规DOS cmd Shell中不起作用)。

然后再次在Git Bash中，我必须对我有问题的回购做一个Git克隆，在我的情况下，我必须将它克隆到一个不同的名称，因为我已经在本地拥有它，不想失去我的提交。例如

git clone ssh://git@gitServerUrl/myRepo.git myRepo2

然后我得到了将其添加到已知主机列表的提示，问题可能是这样的:

您确定要继续连接(是/否)?

我输入了“yes”，它最终工作了，你通常会得到类似这样的消息:

警告:永久添加'[您的回购链接]' (ECDSA)到已知主机列表。

注意:如果你是在Windows上，确保你使用Git Bash来执行所有命令，这在常规的cmd shell或powershell中不起作用，我真的不得不在Git Bash中这样做。

最后，我删除了第二个克隆repo (myRepo2在例子中)，回到我的第一个repo，我终于可以在我最喜欢的编辑器VSCode中做所有Git的东西。

或者，如果您使用MSYS2终端(在Windows*上)和密码短语，可能是终端没有正确提示“输入密码短语”，从而拒绝访问SSH。

如果你在Windows上，你可以使用Git Bash或Powershell来获得提示并正确连接。(我目前正在寻找MSYS的解决方案。)

*不确定是否相关。

在构建期间，我在DockerFile内部也遇到了同样的错误，而映像是公共的。我在Dockerfile中做了一些修改。

 RUN git clone  https://github.com/kacole2/express-node-mongo-skeleton.git /www/nodejs

这是因为使用git@github.com:…语法最终使用SSH克隆为>，并且在容器中，您的私钥不可用>。你应该使用RUN git克隆> https://github.com/edenhill/librdkafka.git。

您正在通过SSH协议进行连接，正如克隆URL上的SSH://前缀所示。使用SSH，每个主机都有一个密钥。客户端记住与特定地址相关联的主机密钥，并在主机密钥似乎发生变化时拒绝连接。这可以防止中间的人攻击。

域的主机密钥。例子变了。如果这对您来说不可疑，可以通过编辑${HOME}/从本地缓存中删除旧密钥。Ssh /known_hosts删除域行。示例或让SSH实用程序为您完成

ssh-keygen -R domain.example

从这里开始，您可以自己记录更新后的密钥

ssh-keyscan -t rsa domain.example >> ~/.ssh/known_hosts

或者，等效地，下次当你连接git fetch、git pull或git push(甚至是一个普通的SSH域。示例)时，让SSH在提示时回答yes

The authenticity of host 'domain.example (a.b.c.d)' can't be established.
RSA key fingerprint is XX:XX:...:XX.
Are you sure you want to continue connecting (yes/no)?

提示的原因是域。Example在删除后不再在您的known_hosts中，并且可能不在系统的/etc/ssh/ssh_known_hosts中，因此SSH无法知道连接另一端的主机是否真的是domain.example。(如果错误的密钥在/etc中，具有管理权限的人将必须更新系统范围内的文件。)

我强烈建议您也考虑让用户使用密钥进行身份验证。这样，ssh-agent可以方便地存储密钥材料(而不是每个人都必须在每次连接到服务器时输入密码)，并且密码不会通过网络传递。