ssh artık ~ / .ssh / config kullanmıyor

Yapabildiğim hiçbir şeyi ssh edemiyorum. Biraz kazma işleminden sonra ana dizinimden ssh config okumadığını öğrendim.

$ ssh -xvvv server
OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011
debug1: Reading configuration data /etc/ssh_config
(...)

Her şeyin çalıştığı bir arkadaşın özdeş bir bilgisayarındayken şöyle görünür:

$ ssh -xvvv server
OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011
debug1: Reading configuration data /Users/kuba/.ssh/config
(...)

Daha önce işe yaradı ve bu soruna neden olmak için yapabileceğim hiçbir şeyin farkında değilim. Bu nasıl olabilir ve nasıl düzeltilir?

Tike ile gösterilen dokümantasyon bağlantısında

Kötüye kullanım potansiyeli nedeniyle, bu dosyanın katı izinleri olmalıdır: kullanıcı için okuma / yazma ve başkaları tarafından erişilemez.

Benim izinlerim:

$ ls -la ~/.ssh
total 80
drwx------+ 42 kuba  1029   1428 Jul  1 16:33 ..
-rwx------   1 kuba  1029   1528 May 15 13:07 config
(...)

Sorunun ana dizinle ilgili bir karışıklık olabileceğini düşünüyorum. Yerel yapılandırma dosyasını zorladığımda çalışmaya başlar ve sonra aniden okumaya başlar/nas/kuba

$ ssh -xvvvF ~/.ssh/config server
OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011
debug1: Reading configuration data /Users/kuba/.ssh/config
debug1: /Users/kuba/.ssh/config line 1: Applying options for *
debug1: /Users/kuba/.ssh/config line 39: Applying options for bio
debug2: ssh_connect: needpriv 0
debug1: Connecting to XXXX [YYYY.YYY.YYY.YYY] port 22.
debug1: Connection established.
debug1: identity file /nas/kuba/.ssh/id_dsa type -1
                      ^^^^^^^^^^

Ama ev direkim iyi ayarlanmış gibi görünüyor:

$ cd ~; pwd
/Users/kuba
$ echo $HOME
/Users/kuba

Kullanıcıya özgü ve global ssh_config arasında sıkışıp kalmış gibi görünüyorsunuz.

Daha ayrıntılı olarak anlamak için lütfen kullanıcının yapılandırma dosyasının ( ~/.ssh/config) ve sistem genelindeki yapılandırma dosyanızın ( /etc/ssh/ssh_config) izin ayarlarını kontrol edin .

Bununla ilgili daha fazla bilgiyi buradan edinebilirsiniz . Pratik olarak, kullanıcı tabanlı .sshdizininizdeki tüm dosyalar 600, configdosya 644 olmalıdır. Bunu ana dizininizde aşağıdaki komutlarla ayarlayabilirsiniz:

chmod 600 ~/.ssh/* 
chmod 644 ~/.ssh/config

izinleri kontrol et

ls -lsd ~/.ssh

ve

ls -ls ~/.ssh/*

İzinler kötü ise, ssh istemcisi ondan okumaya çalışmaz

Ben de aynı sorunu vardı ve ben de benim ~/.sshdirek (0700) + x bayrağı ayarlayarak, aynı zamanda 0600 ayarlayarak düzeltmek başardı ~/.ssh/config.

Ne için değer, ben aynı sorunu vardı ve .sshklasörü tekrar oluşturmak için ssh yaparak (sadece sshbazı ssh komutunu yeniden adlandırmak ve yürütmek) ve daha sonra gerekli izinleri uygun izinlerle kopyalayarak düzeltti . (600 ile yapılandırın).

Görünüşe göre ssh klasör .sshonaylamadığı bir şekilde değiştirilirse şüpheli olur ...

NFS'ye monte edilmiş bir dosya sisteminde ise SSH yerel yapılandırmayı okumaz. Tüm izinler iyi olabileceğinden ve SSH (en azından sürüm 6.6) size neden kullanıcı yapılandırmasını okumadığına dair herhangi bir gösterge vermeyeceği için bu kontrol etmeye değer. (Ancak, -Fseçeneği kullanırsanız, bunu bir NFS biriminden okuyacaktır .)

MacO'larda da aynı sorunla karşılaştım. Manuel bir girişin hata ayıklama bilgisine (ssh @) baktığımda, görünüşe göre ssh'ın ana dizinin orada olduğunu ve orada dizini /srv/home/<userid>aradığını düşündüğünü öğrendim .sshve/Users/<userid>/.ssh/

Muhtemelen Mac'leri belirli bir şekilde kurma işi ile ilgili bir şey var, ancak bunu kontrol etmenizi tavsiye ederim sshve İşletim Sistemi ana dizinin nerede olduğuna karar verir;)

'Kasperd' sorusu hakkındaki yorumunda belirtildiği gibi, sshmutlaka '$ {HOME} /. Ssh / config' ifadesini aramayacağını unutmayın . Tespit edildiği gibi, daha derin kazmak ve oturum açma sırasında ve yeni bir HOME iddia edilmeden önce giriş dizininin nerede olduğunu öğrenmek önemlidir.

Çıktılarına bakma ipucu, ssh -xvvvF ~/.ssh/config serverbu aynı soruyu cevaplamaya yardımcı olmak için çok anlayışlıydı. '/ Etc / passwd' dosyasında iki farklı kullanıcı adının aynı UID'ye sahip olduğu bir sistemde kendini bulduktan sonra bu sorunla karşılaşıldı. İki kullanıcının '/ etc / passwd' içinde ayarlanmış farklı HOME dizinleri vardır.

Böyle bir senaryoda, '/ etc / passwd' dosyasında yinelenen bir UID'ye sahip ikinci kullanıcı olarak giriş yapılırsa ssh, ilk kullanıcının giriş dizinini SSH'yi çalıştıran kullanıcının eşleşen bir UID'si ile kullanır. komut.

Bu kullanım durumu oldukça garip ve çoğu halk için yardımcı olmayacak, ancak aslında oldu ve bu soru-cevap bir sorunun çözülmesine yardımcı oldu.

Bunun nedeni dosya izni ayarlarıdır.

Senin Kontrol .sshAyrıca ana dir izin ayarlarını kontrol dir ve dosyalar izinlerini.

Benim için başkalarının kişisel dosyalarımı görmesini istemiyorum, bu yüzden xevlerimin iznini kaldırıyorum . Bu, ssh'nin yetkili anahtarları yanlış yola bulmasına neden olur.

Bunu düzeltmenin bir yolu, başka bir yetki yolu ayarlamaktı /etc/ssh/sshd_config, örneğin:

AuthorizedKeysFile .ssh / yetkili_anahtarlar / etc / ssh / yetkili_anahtarlar

sonra pub'ınızı kopyalayın, /etc/ssh/authorized_keysbenim için çalıştı.