ssh ไม่ได้ใช้ ~ / .ssh / config อีกต่อไป

ฉันไม่สามารถทำอะไรได้เลย หลังจากขุดเล็กน้อยฉันพบว่ามันไม่ได้อ่าน ssh config จากไดเรกทอรีบ้านของฉัน

$ ssh -xvvv server
OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011
debug1: Reading configuration data /etc/ssh_config
(...)

เมื่ออยู่ในคอมพิวเตอร์เครื่องเดียวกันกับเพื่อนที่ทุกอย่างทำงานได้ดูเหมือนว่า:

$ ssh -xvvv server
OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011
debug1: Reading configuration data /Users/kuba/.ssh/config
(...)

มันทำงานก่อนหน้านี้และฉันไม่ได้ตระหนักถึงสิ่งที่ฉันสามารถทำได้เพื่อทำให้เกิดปัญหานี้ สิ่งนี้จะเกิดขึ้นได้อย่างไรและจะแก้ไขได้อย่างไร

ในลิงค์เอกสารชี้โดย tike ระบุว่า

เนื่องจากมีโอกาสในการถูกละเมิดไฟล์นี้จะต้องมีสิทธิ์ที่เข้มงวด: อ่าน / เขียนสำหรับผู้ใช้และไม่สามารถเข้าถึงได้โดยผู้อื่น

สิทธิ์ของฉันคือ:

$ ls -la ~/.ssh
total 80
drwx------+ 42 kuba  1029   1428 Jul  1 16:33 ..
-rwx------   1 kuba  1029   1528 May 15 13:07 config
(...)

ฉันคิดว่าปัญหาอาจเกิดจากความสับสนเกี่ยวกับโฮมไดเร็กตอรี่ เมื่อฉันบังคับให้ไฟล์ปรับตั้งในเครื่องมันเริ่มทำงานและจากนั้นก็เริ่มอ่านจาก/nas/kuba

$ ssh -xvvvF ~/.ssh/config server
OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011
debug1: Reading configuration data /Users/kuba/.ssh/config
debug1: /Users/kuba/.ssh/config line 1: Applying options for *
debug1: /Users/kuba/.ssh/config line 39: Applying options for bio
debug2: ssh_connect: needpriv 0
debug1: Connecting to XXXX [YYYY.YYY.YYY.YYY] port 22.
debug1: Connection established.
debug1: identity file /nas/kuba/.ssh/id_dsa type -1
                      ^^^^^^^^^^

แต่ดูเหมือนว่าบ้านของฉันจะไม่เป็นไร

$ cd ~; pwd
/Users/kuba
$ echo $HOME
/Users/kuba

ดูเหมือนว่าคุณจะติดอยู่ระหว่างผู้ใช้เฉพาะเทียบกับส่วนกลาง ssh_config

โปรดตรวจสอบการตั้งค่าการอนุญาตของไฟล์กำหนดค่าของผู้ใช้ ( ~/.ssh/config) และไฟล์กำหนดค่าทั้งระบบ ( /etc/ssh/ssh_config) เพื่อทำความเข้าใจในรายละเอียดเพิ่มเติม

คุณสามารถอ่านเพิ่มเติมเกี่ยวกับเรื่องนี้ที่นี่ จริง ๆ แล้วไฟล์ทั้งหมดภายใต้.sshไดเรกทอรีผู้ใช้ของคุณควรเป็น 600 และconfigไฟล์ควรอยู่ที่ 644 คุณสามารถตั้งค่านี้ด้วยคำสั่งต่อไปนี้ในไดเรกทอรีบ้านของคุณ:

chmod 600 ~/.ssh/* 
chmod 644 ~/.ssh/config

ตรวจสอบสิทธิ์

ls -lsd ~/.ssh

และ

ls -ls ~/.ssh/*

หากการอนุญาตไม่ดีลูกค้า ssh จะไม่พยายามอ่าน

ฉันมีปัญหาเดียวกันและฉันก็สามารถที่จะแก้ไขได้โดยการตั้งค่า + x ธงบนของ~/.sshdir (0700) ~/.ssh/configในขณะที่ยังมีการตั้งค่าใน

สำหรับสิ่งที่คุ้มค่าฉันมีปัญหาเดียวกันและแก้ไขโดยทำให้ ssh สร้าง.sshโฟลเดอร์อีกครั้ง(เพียงแค่เปลี่ยนชื่อsshและดำเนินการคำสั่ง ssh) และคัดลอกไฟล์ที่จำเป็นหลังจากนั้นด้วยสิทธิ์ที่เหมาะสม (กำหนดค่าด้วย 600)

ดูเหมือนว่า ssh จะสงสัยถ้า.sshมีการแก้ไขโฟลเดอร์ในแบบที่ไม่เห็นด้วย ...

SSH จะไม่อ่านการกำหนดค่าในตัวเครื่องหากอยู่ในระบบไฟล์ที่ติดตั้ง NFS นี่คือการตรวจสอบที่คุ้มค่าเพราะสิทธิ์ทั้งหมดสามารถใช้ได้และ SSH (อย่างน้อยเวอร์ชัน 6.6) จะไม่แสดงให้คุณเห็นว่าทำไมถึงไม่อ่านการกำหนดค่าผู้ใช้ (อย่างไรก็ตามจะอ่านจากโวลุ่ม NFS หากคุณใช้-Fตัวเลือก)

ฉันพบปัญหาเดียวกันใน MacOs จากการดูข้อมูลการแก้ปัญหาของการเข้าสู่ระบบด้วยตนเอง (ssh @) ฉันพบว่าเห็นได้ชัดว่า ssh คิดว่าไดเรกทอรีบ้านของฉันเป็น/srv/home/<userid>และกำลังมองหา.sshไดเรกทอรีอยู่ในนั้นและไม่สนใจไดเรกทอรีใน/Users/<userid>/.ssh/

อาจเป็นเรื่องเกี่ยวกับการตั้งค่าเครื่อง Mac ด้วยวิธีเฉพาะ แต่ฉันขอแนะนำให้ตรวจสอบsshและระบบปฏิบัติการจะตกลงกันว่าโฮมไดเร็กตอรี่อยู่ที่ใด)

ตามที่ 'kasperd' ระบุไว้ในความคิดเห็นของเขาในคำถามโปรดทราบว่าsshไม่จำเป็นต้องค้นหา '$ {HOME} /. ssh / config' ตามที่ค้นพบมันเป็นสิ่งสำคัญที่จะต้องขุดให้ลึกลงไปและเรียนรู้ว่าโฮมไดเร็กตอรี่นั้นอยู่ที่ไหนในเวลาที่เข้าสู่ระบบและก่อนที่จะมีการยืนยัน HOME ใหม่

คำแนะนำในการตรวจสอบผลลัพธ์ที่ssh -xvvvF ~/.ssh/config serverได้นั้นลึกซึ้งมากในการช่วยตอบคำถามเดียวกันนี้ เมื่อค้นหาตัวเองในระบบที่ชื่อผู้ใช้สองชื่อที่แตกต่างกันมี UID เดียวกันในไฟล์ '/ etc / passwd' ปัญหานี้ก็เกิดขึ้น ผู้ใช้สองคนมีไดเรกทอรี HOME ที่แตกต่างกันใน '/ etc / passwd'

ในสถานการณ์ดังกล่าวปรากฎว่าหากมีการเข้าสู่ระบบในฐานะผู้ใช้ที่สองที่มี UID ซ้ำกันในไฟล์ '/ etc / passwd' ให้sshใช้ไดเรกทอรีบ้านของผู้ใช้รายแรกที่มีการจับคู่ UID ของผู้ใช้ที่ทำงาน SSH คำสั่ง

จริงอยู่ที่กรณีการใช้งานนี้ค่อนข้างแปลกและจะไม่ช่วยชาวบ้านส่วนใหญ่ แต่มันเกิดขึ้นจริงและ Q / A นี้ช่วยแก้ไขปัญหาได้

นี่เกิดจากการตั้งค่าการอนุญาตของไฟล์

ตรวจสอบ.sshสิทธิ์ dir และไฟล์ของคุณรวมทั้งตรวจสอบการตั้งค่าการอนุญาต dir ที่บ้านของคุณ

สำหรับฉันฉันไม่ต้องการให้คนอื่นเห็นไฟล์ส่วนบุคคลของฉันดังนั้นฉันจึงลบการxอนุญาตจากบ้านของฉัน ซึ่งนำไปสู่ ​​ssh เพื่อค้นหาคีย์ที่ได้รับอนุญาตไปยังเส้นทางที่ไม่ถูกต้อง

วิธีหนึ่งในการแก้ไขปัญหานี้คือการตั้งค่าพา ธ สิทธิ์อื่นใน/etc/ssh/sshd_config:

AuthorizedKeysFile .ssh / authorized_keys / etc / ssh / authorized_keys

จากนั้นก็คัดลอกผับของคุณไป/etc/ssh/authorized_keysทำงานให้ฉัน