SSH Public Key'imi yetkili_keylere kopyaladıktan sonra sunucu şifre sormaya devam ediyor

Bulutta çalışan bir Ubuntu Sunucum var. Bir kullanıcı yarattım ( git). Klasöründe /home/git, ben yarattık .ssh/dir ve authorized_keysdosyayı.

Ancak, SSH Genel Anahtarımı authorized_keysdosyaya koyduğumda , sunucu bana şifreyi sormaya devam ediyor.

Neyi yanlış yaptım?

Sunucu tarafında, ssh arka plan programı oturum /var/log/auth.logaçarak hataları bildirir ; bu nedenle, ne rapor edildiğini görmek için bu dosyayı kontrol edin.

Müşteri tarafında, bağlantıyı kurarken, ayrıntı düzeyini artırmak için -vbayrak (veya -vvveya -vvv) ekleyebilirsiniz . Sorununuzu bu şekilde tanımlayabilirsiniz.

İşte kontrol etmeniz gereken diğer şeyler.

• Emin olun /home/git/.ssh/authorized_keysaittir git.
• /home/git/.ssh/authorized_keys600 ( -rw-------) moduna sahip olduğunuzdan emin olun .

Ayrıca /etc/ssh/sshd_configdosyayı kontrol edin .

• PubkeyAuthentication ayarlanmalı yes
• AuthorizedKeysFileYetkili anahtarların yerleştirilmesi gereken yolu belirleyen bir direktif de vardır . Yorumlandığından veya varsayılanından emin olun %h/.ssh/authorized_keys.

Ayrıca kullanıcı giriş dizininizin (sizin durumunuzda, / home / git) sadece tarafınızdan yazılabilir olduğundan emin olun. Bu sorunu bir kez yaşadım, çünkü ev dizinim grup halinde yazılabilirdi. /var/log/auth.log, içerisinde şöyle dedi: "Kimlik doğrulama reddedildi: dizin / home / chuck için sahiplik veya kipler". (bu, kendinizden başka birinin uğraştığı bir yetkili_keys dosyasını kullanmadığından emin olmak içindir!)

Bunu çözmenin farklı yolları vardır: Parola doğrulaması kullanmayacak şekilde sshd(sunucu tarafı) veya ssh(istemci tarafı) yapılandırabilirsiniz . Sunucuda parola doğrulamayı devre dışı bırakmak sunucunuzu daha güvenli hale getirir, ancak anahtarınızı kaybederseniz başınız belaya girer.

sshPubkey kimlik doğrulamasını kullanarak (müşteri tarafı) yapmak için, sshkomuta bazı seçenekler ekleyin :

ssh -o PubkeyAuthentication=yes -o PasswordAuthentication=no -X git@server

Bu işe yararsa, PasswordAuthentication=noseçeneği /etc/ssh/ssh_configsistem genelinde veya ~/.ssh/configkullanıcıya özel ssh client config dosyasında kalıcı olarak ayarlayabilirsiniz (ayrıntılar için bkz. man ssh_config).

Yerel makinenizde ~ / .ssh / config kullanıyor musunuz? Config dosyasında IdentityFile yönergesini kullandığımda ve ortak anahtara geldiğimde bu sorunu yaşıyorum. Örneğin:

Host Cloud
    Hostname cloud.theclouds.com
    User git
    IdentityFile ~/.ssh/config/mykey # This is correct

    # IdentityFile ~/.ssh/config/mykey.pub # This is incorrect

Ana klasörünüz şifrelenmişse authorized_keys, oturum açmadan önce dosyanız okunamıyor. Evin dışına taşımak zorundasın.

İşte açıklanır ve nasıl yapılır: https://help.ubuntu.com/community/SSH/OpenSSH/Keys#Troubleshoot

Kontrol edilmesi gereken bir başka şey de, genel anahtarınızda fazladan taşıma iadesi olup olmadığıdır. /Var/log/auth.log dosyasını incelemek için yukarıdaki tavsiyelere uydum ve anahtarı okurken bir hata gördüm. Anahtar dört yerine yaklaşık iki satırdı. Anahtarın içine gömülü ekstra taşıma iadeleri vardı.

Vi editörünü kullanırken, satırlara katılmak ve anahtar dizesindeki fazladan boşluğu silmek için shift-j tuşunu kullanın.

Birden fazla özel anahtarınız varsa, diğer birincil anahtarlarınızın bağlanmaya çalışıp çalışmadığını görmek için ssh connection komutunuzdaki -v anahtarını kullanın. Değilse, ssh istemcisine bunları aşağıdaki komutla kullanmasını söyleyin:

ssh-add path/to/private/key

Anahtarınızı SSH Ajansına da ekleyebilirsiniz:

u@pc:~$ ssh-agent bash
u@pc:~$ ssh-add ~/.ssh/id_rsa
Enter passphrase for /home/u/.ssh/id_rsa: # ENTER YOUR PASSWORD
Identity added: /home/u/.ssh/id_rsa (/home/u/.ssh/id_rsa)

Ayrıca aradığınız da olabilir

sudo git clone gituser@domain:repo.git

kök kullanıcıların ssh anahtarının eklenmediği authorized_keysyergituser

Ubuntu 18.04.02 LTS çalıştıran bir makinede, izinlerin ~/.ssh600 olarak ayarlanması önerisi benim için işe yaramadı. İzinleri 700 olarak ayarlamak zorunda kaldım ve sonra işler iyi gitti.

.Ssh / dizini ve dosya dosya izinlerimi doğru yaptım ancak farklı, kendine bağlı bir sorun nedeniyle bu "parola istemi" sorunuyla karşılaştım.

Bilgiyi yerel id_rsa.pub adresimden sunucudaki yetkili_dosyalar dosyasına kopyalamak için fare tabanlı bir vurgu ve kopyala / yapıştır kullandım. Bu, verileri tek bir satırda başarıyla kopyaladı, ancak vi ile bir dosyayı düzenlerken görünmesi zor olan görünen satırların sonunda istenmeyen boşluklar var. Bu istenmeyen alanları bir kere kaldırdığımda iyi bir şekilde ssh yapabildim.

Bu yüzden benim için olan şey, yerel makinemden erişmek için 2 VM'm olduğu (2 anahtar id_rsa.pub ve id_rsa2.pub). Ssh bağlantımın varsayılan olarak herhangi bir ssh user@xx.xx.xx.xx bağlantısı için id_rsa.pub kullandığını fark ettim. Bir config dosyası ekleyerek sorunumu çözdüm ve her ana bilgisayar için kullanılacak kimliği aşağıdaki gibi belirledim:

vi ~/.ssh/config

Add both hostnames and their identity file as follows:

Host server1.nixcraft.com
  IdentityFile ~/Users/.ssh/id_rsa1
Host server2.nixcraft.com
  IdentityFile /backup/home/aymen/.ssh/id_rsa2