กำลังพยายามตรวจสอบความถูกต้อง ssh กับไฟล์คีย์: เซิร์ฟเวอร์ปฏิเสธกุญแจของเรา

ฉันกำลังพยายามตั้งค่าการรับรองความถูกต้อง ssh ด้วยไฟล์คีย์แทนชื่อผู้ใช้ / รหัสผ่าน ไคลเอนต์เป็นกล่อง Windows ที่ใช้ PuTTY และเซิร์ฟเวอร์เป็นเซิร์ฟเวอร์ Ubuntu 12.04 LTS

ฉันดาวน์โหลด puttygen.exe และให้มันสร้างคู่ที่สำคัญ ใน/etc/ssh/sshd_configฉันมีสายนี้:

AuthorizedKeysFile %h/.ssh/authorized_keys

และในไฟล์กุญแจสาธารณะของลูกค้ามันบอกว่า:

---- BEGIN SSH2 PUBLIC KEY ----
Comment: "my@email.address.com"
ssh-rsa AAAAB3NzaC1yc2EAAAABJQAAAIEAr3Qo6T5XU06ZigGOd3eKvfBhFLhg5kWv8lz6
qJ2G9XCbexlPQGanPhh+vcPkhor6+7OmB+WSdHeNO652kTofnauTKcTCbHjsT7cJ
GNrO8WVURRh4fabknUHPmauerWQZ6TgRPGaz0aucU+2C+DUo2SKVFDir1vb+4u83
AV1pKxs=my@email.address.com
---- END SSH2 PUBLIC KEY ----

ฉันคัดลอกส่วนหนึ่งจาก "ssh-rsa AAA" ไปที่ "my@email.address.com" และใส่ลงในไฟล์~/.ssh/authorized_keysบนเซิร์ฟเวอร์ของฉัน ใน PuTTY ภายใต้การเชื่อมต่อ> SSH> รับรองความถูกต้องฉันป้อนเส้นทางไปยังคีย์ส่วนตัวที่สร้างขึ้นบนไคลเอนต์ของฉันและบันทึกการตั้งค่าเซสชัน

ฉันรีสตาร์ทเซิร์ฟเวอร์ ssh ด้วย

sudo service ssh restart

ตอนนี้ถ้าฉันโหลดโปรไฟล์ใน PuTTY (ฉันตรวจสอบว่ากุญแจส่วนตัวยังอยู่ในการเชื่อมต่อ> SSH> รับรองความถูกต้องและเส้นทางที่ถูกต้อง) และเรียกใช้โปรไฟล์ก็บอกว่า

Server refused our key

ฉันพยายามวางกุญแจสาธารณะในไฟล์ภายใต้ไดเรกทอรี ./ssh/authorized_keys/แต่ก็ไม่ได้ช่วยฉันจึงใช้./ssh/authorized_keysเป็นไฟล์วางกุญแจไว้ในนั้น ฉันยังพยายามสร้างคู่คีย์ส่วนตัว / สาธารณะบนเซิร์ฟเวอร์วางกุญแจสาธารณะ./ssh/authorized_filesและโหลดไพรเวตใน PuTTY บนไคลเอ็นต์ของฉัน การรีบูตเซิร์ฟเวอร์ไม่ช่วยเช่นกัน

ฉันพบว่าข้อผิดพลาดอาจแก้ไขได้โดยการใส่กุญแจในสถานที่นอกโฟลเดอร์บ้านของผู้ใช้ แต่จะมีประโยชน์เฉพาะเมื่อมีการเข้ารหัสโฟลเดอร์บ้านซึ่งอันนี้ไม่ได้

ลองสร้างคีย์ 4096 บิตโดยคิดว่า 1024 สั้นเกินไป

ฉันจะทำให้เรื่องนี้ทำงานได้อย่างไร ขอบคุณ!

แก้ไข:

ตกลง/var/log/auth.logกล่าวว่า:

sshd: Authentication refused: bad ownership or modes for directory /home/vorkbaard/.ssh

Google บอกว่าฉัน~/.ssh/ควรจะเป็น 700 และ~/.ssh/authorized_keysควรเป็น 600 ดังนั้นฉันก็ทำอย่างนั้น ตอนนี้/var/log/auth.logพูดว่า:

sshd: error: key_read: uudecode AAAAB3N [etc etc etc until about 3/4 of my public key]

ตกลงมันได้รับการแก้ไขแล้ว แต่ฉันไม่เห็นว่าสิ่งนี้แตกต่างจากสิ่งที่ฉันได้ลองไปแล้ว

ฉันทำอะไรไป:

• สร้างคู่ที่สำคัญกับ puttygen.exe (ความยาว: 1024 บิต)
• โหลดคีย์ส่วนตัวในโปรไฟล์ PuTTY
• ป้อนรหัสสาธารณะ~/.ssh/authorized_keys ในหนึ่งบรรทัด (ต้องเริ่มต้นด้วยssh-rsa)
• chmod 700 ~/.ssh
• chmod 600 ~/.ssh/authorized_keys
• chown $USER:$USER ~/.ssh -R
• เปลี่ยน/etc/ssh/sshd_configดังนั้นจึงมีAuthorizedKeysFile %h/.ssh/authorized_keys
• sudo service ssh restart

# tail -f /var/log/auth.logสำหรับการแก้ไขปัญหาทำ

ขอบคุณสำหรับความช่วยเหลือของคุณ!

ฉันเพิ่งพบปัญหานี้ แม้จะมีการตั้งค่าการตั้งค่าอย่างถูกต้องตามที่ระบุไว้แล้วในหัวข้อนี้ (สิทธิ์ใน authorized_keys ฯลฯ ) แต่ปรากฎว่าฉันมีรหัสสาธารณะในรูปแบบที่ไม่ถูกต้อง มันอยู่ในรูปแบบของ:

---- BEGIN SSH2 PUBLIC KEY ----
Comment: "imported-openssh-key"
AAAAB3NzaC1yc2EAAAADAQABAAABAQDUoj0N3vuLpeviGvZTasGQ...
... lPmTrOfVTxI9wjax2JvKcyE0fiNMzXO7qiHJsQM9G9ZB4Lkf71kT
---- END SSH2 PUBLIC KEY ----

ซึ่งไม่ทำงาน แต่ทำให้มันทำงานได้ในรูปแบบ:

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDU.....j0N3vuLpeviGvZTasGQa1rcJiPXQMW7v3uurb+n94B9MQaaWR0odsg5DJQL92TNenOda5BO1nd08y6+sdLQmHXExTz6X8FzgoVsAkEl3RscxcxHUksiKA9JfTo38vQvG/bPxIHMCuSumCQVA1laf3rO/uOrkcB7iMWhaoi1/z6AbFtPzeh7xjGfInMWwtBI0CsHSRF73VWIxT26w0P+KjafCjSn/7vDO1bT8QHujSQelU/GqaVEvbbvPl1a7POVjKgHLNekolwRKfNeVEewcnmZaoqfHgOKlPmTrOfVTxI9wjax2JvKcyE0fiNMzXO7qiHJsQM9G9ZB4Lkf71kT UserName@HOSTNAME

ปัญหาคือ windows ใช้บรรทัดใหม่ที่แตกต่างจาก linux ดังนั้นเมื่อคัดลอกคีย์จาก windows ไปยัง linux จะมี\ nที่ส่วนท้ายของบรรทัดที่คุณไม่เห็นบน linux ในเครื่องมือแก้ไข

หากคุณปรับท้าย /var/log/auth.log และลองลงชื่อเข้าใช้ข้อผิดพลาดจะเป็นดังนี้:

sshd: ข้อผิดพลาด: key_read: uudecode AAAAB3N [.... ] == \ n

หากคุณเปลี่ยนคีย์ของคุณบน windows ดังนั้นมันจะอยู่ในบรรทัดเดียวโดยไม่ต้องมีบรรทัดใหม่ในตอนท้ายและคัดลอกมันไปยัง linux มันควรจะทำงานได้ (เป็นเคล็ดลับสำหรับฉัน)

ฉันต้องเปลี่ยนการอนุญาตเป็นโฮมไดเรกทอรี

chmod 700 ~

ฉันต้องเปลี่ยนการอนุญาตไดเรกทอรี ~ / .ssh จาก 770 เป็น 700 และการอนุญาตไฟล์ ~ / .ssh / authorized_keys จาก 660 เป็น 600

ด้วยเหตุผลบางประการการลบการอนุญาตกลุ่มแก้ไขปัญหานี้ให้ฉัน

chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

~/.ssh/authorized_keysไฟล์ต้องใช้คีย์จะเป็นทั้งหมดในหนึ่งบรรทัด หากคุณเพิ่มเข้าไปในหลายบรรทัดเช่นเดียวกับในการวางด้านบนลองเข้าร่วมบรรทัด

นี่คือสิ่งที่ทำงานสำหรับฉัน:

ในputtygenหลังจากที่คุณสร้างคีย์ของคุณแล้วให้ตรวจสอบให้แน่ใจว่าคุณคัดลอกและวางข้อมูลจากฟิลด์ด้านบนเพื่อไปยังไฟล์ authorized_keys ของคุณ หากคุณบันทึกกุญแจสาธารณะของคุณไปยังเครื่องไคลเอนต์จากนั้นเปิดขึ้นข้อความจะแตกต่างจากข้อความที่ด้านบนของputtygenหน้าจอ อีกครั้งให้แน่ใจว่าคุณคัดลอกและวางข้อความจากด้านบนของputtygenหน้าจอ (หลังจากที่คุณได้สร้างคีย์ของคุณ) เป็นไฟล์ authorized_keys ~/.sshของคุณซึ่งควรจะอยู่ใน

นอกจากคำตอบข้างต้นทั้งหมดแล้วให้แน่ใจว่าคุณคัดลอกและวางกุญแจจากputtygenอย่างถูกต้อง!

หากคุณคลิกสองครั้งที่กลุ่มของสตริงคีย์เพื่อเลือกคุณอาจไม่ได้รับทั้งสตริงเนื่องจากกล่องข้อความจะแยกบรรทัดบนอักขระบางตัว+เช่นที่คุณไม่ได้เลือกข้อความหลังจาก+ตัวอักษร ( ซึ่งคุณมองไม่เห็นเนื่องจากกล่องข้อความเล็กเกินไป) ตรวจสอบให้แน่ใจว่าได้เลือกสตริงทั้งหมดด้วยตนเองจากssh-rsaไปจนถึงท้ายสุดของกล่องข้อความ

บางครั้งอาจเป็นปัญหาที่เกี่ยวข้องกับการมีพับลิกคีย์ในหนึ่งบรรทัดวิธีนี้ดูเหมือนว่าจะแก้ไขได้

echo 'the content of the public key' > /root/.ssh/authorized_keys

สำหรับฉันปัญหาคือฉันจะสร้างขึ้น~/.ssh/authorized_keysโดยใช้รากเพื่อเป็นเจ้าของ ฉันต้องchown sshuser:sshuser ~/.ssh/authorized_keysเริ่มทำงานแล้ว

ฉันก็ต้องเผชิญกับข้อผิดพลาดนี้และแก้ไขได้โดยการเปลี่ยนสิทธิ์ของไฟล์ authorized_keys 600ไป

chmod 600 ~/.ssh/authorized_keys

ข้อผิดพลาดทั่วไปคือผู้ใช้ตัวแก้ไขข้อความ (เช่น Vim) และวางข้อความที่คัดลอกก่อนเปิดใช้งาน "แทรก" (กด + i ใน Vim ก่อนวาง)

จริงๆแล้วฉันเปลี่ยนการauthorized_keysอนุญาตไป644แล้วก็แก้ปัญหาได้

chmod 644 ~/.ssh/authorized_keys

การ debug open ssh หนึ่งสามารถใช้:

sudo `which sshd` -p 2020 -Dd

มันรัน sshd ที่พอร์ตอื่น 2020 มันรัน sshd เป็นโปรแกรมปัจจุบันดังนั้นเอาท์พุทไปที่หน้าจอ ถ้าปิดมันจะปิด

จากนั้นลองเชื่อมต่อ

คำอธิบาย:

• `sshd` อันใด - หาที่อยู่ sshd ลองใช้ sshd ดูว่ามันพิมพ์อะไร เมื่อใช้เครื่องหมายคำพูดย้อนกลับจะดำเนินการและส่งคืนผลลัพธ์
• -p 2020 - ระบุพอร์ต
• -D - บันทึกลงไฟล์
• -d - เข้าสู่หน้าจอ

https://www.attachmate.com/documentation/rsit-unix-802/rsit-unix-guide/data/sshd_options_ap.htm

ฉันกำลังสร้างไฟล์. ssh และ authorized_keys ขณะที่เข้าสู่ระบบในฐานะ root ซึ่งให้สิทธิ์ที่ไม่ถูกต้อง นอกจากนี้ยังวางไฟล์ทั้งหมดไว้ในไดเรกทอรีราก

การเปลี่ยนความเป็นเจ้าของไฟล์เหล่านั้นเป็นผู้ใช้ที่คุณต้องการจะไม่เป็นการปฏิบัติที่ดีดังนั้นฉันจึงย้อนขั้นตอนของฉันและทำให้แน่ใจว่าฉันเข้าสู่ระบบในฐานะผู้ใช้ที่ฉันต้องการใช้ SSH ด้วยและสร้าง. ssh และ authorized_keys อีกครั้ง

คำแนะนำในการเชื่อมต่อเซิร์ฟเวอร์ Win7 กับ Xubuntu 15.04: วิธีสร้างคีย์ SSH โดยใช้ Putty เพื่อเชื่อมต่อกับ VPS