ssh nie pozwala już na uwierzytelnianie za pomocą klucza publicznego

Moja maszyna niedawno przestała akceptować przychodzące uwierzytelnianie za pomocą klucza publicznego. Mam pulpit Ubuntu 11.04, na który ssh z komputera z systemem Windows. Używam szpachli z korowodem. Jestem w stanie połączyć się, ale tylko z interaktywnym uwierzytelnianiem hasła, nie z moim kluczem rsa, który mam skonfigurowany.

Już sprawdziłem, czy klucz jest wymieniony w ~ / .ssh / uprawnione_ klucze. Jak to naprawić i co sprawdzić?

Jeśli uwierzytelnianie za pomocą klucza publicznego nie działa: upewnij się, że po stronie serwera katalog domowy ( ~), ~/.sshkatalog i ~/.ssh/authorized_keysplik są zapisywalne tylko przez ich właściciela . W szczególności żadna z nich nie może być zapisywalna przez grupę (nawet jeśli użytkownik jest sam w grupie). chmod 755lub chmod 700jest w porządku, chmod 770nie jest.

Co sprawdzić, gdy coś jest nie tak:

• Uruchom, ssh -vvvaby zobaczyć wiele wyników debugowania. Jeśli opublikujesz pytanie z pytaniem, dlaczego nie możesz połączyć się z ssh, dołącz to wyjście (możesz chcieć anonimizować nazwy hosta i użytkownika).
• Jeśli możesz, sprawdź, czy serwer się zalogował /var/log/auth.log.
• Jeśli uwierzytelnianie za pomocą klucza publicznego nie działa, sprawdź ponownie uprawnienia, szczególnie bit grupy (patrz wyżej).

Natknąłem się na to samo i w końcu zorientowałem się, że to dlatego, że zaszyfrowałem mój katalog domowy. SSH nie może odczytać pliku autoryzowanych kluczy, dopóki się nie zalogujesz, więc w zasadzie wymusza najpierw uwierzytelnienie za pomocą hasła. Zobacz sekcję o zaszyfrowanym katalogu domowym pod następującym linkiem:

https://help.ubuntu.com/community/SSH/OpenSSH/Keys#Encrypted_Home_Directory

Jeśli sprawdzisz uprawnienia do katalogów i pojawi się „.” zaraz po nich, możesz mieć włączony selinux, który zepsuje wymianę kluczy i domyślnie manualna identyfikacja hasła.

Możesz wyłączyć SELinux w celu rozwiązywania problemów, postępując zgodnie z instrukcjami tutaj: http://www.centos.org/docs/5/html/5.1/Deployment_Guide/sec-sel-enable-disable-enforcement.html lub po prostu edytuj plik / etc / selinux / config i zmień go z „wymuszania” na „wyłączony”.

Mam nadzieję że to pomoże.

Upewnię się, że masz poprawne ustawienia w / etc / ssh / sshd_config.

Aby wymusić użycie tylko PKI i nie zezwalać na hasła, znajdź wiersz

#PasswordAuthentication yes 

w pliku usuń komentarz i ustaw go na

PasswordAuthenticate no

Przeczytałbym również bilans ustawień, aby upewnić się, że mają one sens. W szczególności postaraj się upewnić, że używasz kluczy RSA, ponieważ wiadomo, że DSA jest zagrożone.

Jedną z możliwych przyczyn tego problemu jest to, że masz klucze DSA, ale teraz SSH (najwyraźniej) domyślnie wymaga kluczy RSA. Mam problem podczas aktualizacji do 16.04. Możesz zobaczyć więcej tutaj, ale krótka odpowiedź jest następująca ~/.ssh/config:

PubkeyAcceptedKeyTypes ssh-dss

Rozwiązałem ten problem, usuwając komentarz „PasswordAuthentication yes” w / etc / ssh / sshd_config.

Z powodu potrzeby rozwiązywania problemów z komunikacją między dwoma różnymi komputerami, miałem dwa klucze prywatne ~/.sshpo stronie klienta.

Zamiast konfigurować każdy host serwera z odpowiednim kluczem prywatnym, ~/.ssh/identitytak jak powinienem to zrobić, miałem skonfigurowany dla wszystkich hostów klucz pomocniczy (aw tym przypadku nieprawidłowy):

Host *
IdentityFile ~/.ssh/identity_b

Korekta ~/.ssh/identityrozwiązała problem:

Host a
IdentityFile ~/.ssh/identity_a
Host b
IdentityFile ~/.ssh/identity_b

Po prostu miałem ten sam problem, ale zmiana uprawnień chmodnie pomogła, ponieważ okazało się, że nie mam prawa własności do ~/.ssh/authorized_keyspliku. Możesz zmienić własność .sshkatalogu za pomocą:

sudo chown -R "$USER" ~/.ssh

Jakoś to działało dla mnie:

root @ kaiser: ~ # vim / etc / ssh / sshd_config

Zmień tę linię z tak na nie 28 StrictModes nie

Spróbuj ponownie

sysadmin @ suselinux1: ~> con sysadmin kaiser Witamy w Ubuntu 12.04.1 LTS (GNU / Linux 3.2.0-25-generic i686)

• Dokumentacja: https://help.ubuntu.com/

Ostatnie logowanie: pt. 9 lis 15:40:11 2012 od 10.1.3.25 sysadmin @ kaiser: ~ $ data vie lis 9 17:53:11 CST 2012 sysadmin @ kaiser: ~ $