推荐使用 ssh-keygen -R 命令精准删除指定主机条目；也可手动编辑 known_hosts 文件、清空整个文件、清理 Terminal 历史命令，或执行高级重置删除全部 SSH 配置。
如果您在Mac上通过SSH连接远程服务器时遇到“Host key verification failed”错误，或需要更新、移除某台服务器的旧公钥信息，则很可能是本地 ~/.ssh/known_hosts 文件中保存的主机密钥与当前服务器不匹配。以下是几种安全、有效的清理方法：
一、使用 ssh-keygen 命令移除指定主机记录
该方法精准删除目标主机条目，不干扰其他已知主机的密钥，是最推荐的标准操作方式。
1、打开终端应用程序。
2、执行命令删除域名对应的记录：ssh-keygen -R example.com。
3、执行命令删除IP地址对应的记录：ssh-keygen -R 192.168.1.100。
4、确认删除成功：运行 grep -n "example.com" ~/.ssh/known_hosts，若无输出则表示已清除。
二、手动编辑 known_hosts 文件
当需批量检查、定位异常行或 ssh-keygen 无法识别特定格式条目时，可直接编辑文件，逐行核实并删除。
1、在终端中输入：cd ~/.ssh 进入SSH配置目录。
2、用文本编辑器打开文件：nano known_hosts（或使用 vim、code --wait）。
3、查找包含目标IP或域名的整行内容，按行号定位后使用编辑器删除该行。
4、保存修改并退出：nano 中按 Ctrl+O → Enter → Ctrl+X。
三、清空整个 known_hosts 文件
适用于彻底重置所有SSH主机信任状态，例如更换全部服务器环境或排查全局密钥冲突问题。
1、在终端中执行：rm ~/.ssh/known_hosts。
2、如提示权限不足，改用：rm -f ~/.ssh/known_hosts。
3、下次SSH连接任意主机时，系统将重新生成新条目并提示确认指纹。
四、清理Terminal应用的历史命令记录
Terminal自身会缓存用户输入过的SSH命令，虽不影响连接验证，但可能泄露敏感地址或造成误操作。
1、执行命令读取当前历史命令列表：defaults read ~/Library/Preferences/com.apple.Terminal.plist PreviousCommands。
2、执行命令清除全部历史命令：defaults delete ~/Library/Preferences/com.apple.Terminal.plist PreviousCommands。
3、完全退出并重启Terminal应用，确保变更生效。
五、删除SSH密钥对及全部相关配置（高级重置）
当已知主机问题伴随密钥损坏、权限异常或多密钥混用导致认证失败时，可执行全量清理。
1、进入SSH目录：cd ~/.ssh。
2、删除全部SSH配置文件：rm -rf id_rsa id_rsa.pub known_hosts config。
3、注意：此操作将清除所有本地私钥和公钥，请提前备份重要密钥。
4、后续首次SSH连接将触发全新密钥交换流程。
