ключи SSH не работают

6

Я использую ssh-keygen для генерации ключа в Ubuntu 10.10, затем используя ssh-copy-id , чтобы скопировать ключ на два удаленных компьютера, на которых запущен 10.04 (один рабочий стол, другой сервер).

Но вот что: я могу использовать SSH на рабочем столе без пароля, но через некоторое время меня снова попросят ввести пароль. Сервер всегда запрашивает пароль и не позволяет мне войти в систему с моим ключом.

Я проверил разрешения на папку .ssh , authorized_keys file , my id_dsa и my id_dsa.pub на всех хостах, и они встроены в то, что документация Ubuntu . Я даже скопировал свои ключи, используя scp и gasp установить права доступа к файлам и папкам на 777, чтобы исключить любые проблемы с разрешением.

Есть ли у кого-нибудь надежный способ настройки SSH-ключей на Ubuntu для доступа к SSH без пароля, прежде чем я смену профессию и стать аранжировщиком цветов?

    
задан roboplegicwrongcock 14.04.2011 в 13:18
источник

4 ответа

5

Прежде всего, я предлагаю, если можно, удалить + очистить, затем переустановить openssh-client / server на три машины и удалить каждый ~ / .ssh, чтобы вы начали с чистой ситуации.

Далее следуйте этой странице wubuntu , которая более конкретно относится к конфигурации ssh-ключей.

Наконец, имейте в виду следующую проблему: debian ssh wiki :

Login without password does not work if group or world has write permissions for the home directory on the remote machine.

    
ответ дан enzotib 14.04.2011 в 14:39
источник
1

Операция ssh управляется извилистым лабиринтом из нескольких десятков конфигурационных файлов, распространенных через ~/.ssh и /etc/ssh , как на клиентских, так и на серверных машинах, все разные.

И модуль Pluggable Authentication Module ( man 7 PAM ) присоединяется к стороне для дополнительных ударов.

Я дам никель любому, кто может объяснить точную семантику всех этих взаимодействующих механизмов, поскольку я никогда не удосужился потратить день на их выяснение.

    
ответ дан msw 14.04.2011 в 14:20
0

Вместо изменения разрешений моей домашней папки изменение разрешений для папки ~ / .ssh решило мою проблему в соответствии с этим .

    
ответ дан Dogukan 24.01.2013 в 12:17
0

Ссылка

Следующее - то, что сработало для меня 16.04

Your aim

You want to use Linux and OpenSSH to automate your tasks. Therefore you need an automatic login from host A / user a to Host B / user b. You don't want to enter any passwords, because you want to call ssh from a within a shell script.

How to do it

First log in on A as user a and generate a pair of authentication keys. Do not enter a passphrase:

[email protected]:~> ssh-keygen -t rsa Generating public/private rsa key pair. Enter file in which to save the key (/home/a/.ssh/id_rsa): Created directory '/home/a/.ssh'. Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /home/a/.ssh/id_rsa. Your public key has been saved in /home/a/.ssh/id_rsa.pub. The key fingerprint is: 3e:4f:05:79:3a:9f:96:7c:3b:ad:e9:58:37:bc:37:e4 [email protected] Now use ssh to create a directory ~/.ssh as user b on B. (The directory may already exist, which is fine):

[email protected]:~> ssh [email protected] mkdir -p .ssh [email protected]'s password: Finally append a's new public key to [email protected]:.ssh/authorized_keys and enter b's password one last time:

[email protected]:~> cat .ssh/id_rsa.pub | ssh [email protected] 'cat >> .ssh/authorized_keys' [email protected]'s password: From now on you can log into B as b from A as a without password:

[email protected]:~> ssh [email protected] A note from one of our readers: Depending on your version of SSH you might also have to do the following changes:

Put the public key in .ssh/authorized_keys2 Change the permissions of .ssh to 700 Change the permissions of .ssh/authorized_keys2 to 640

    
ответ дан SeanClt 25.04.2016 в 15:12