Administrace komentářů

Ahoj, Nejak se mi nedari presvedcit ssh k autentizaci pomoci klice.

Postup je snad spravny,ale pro jistotu bodove zopakuji. Klient: Vygenerovat klice pomoci ssh-keygen -t rsa vytvorit soubor identity: cat id_rsa > identity a zmenit prava chmod 600 identity.

Server: Zkopirovat klic id_rsa.pub na server do slozky /home/muj/muj_rsa.pub, pak vyrobit authen authorized_keys pomoci cat muj_rsa.pub > .ssh/authorized_key.

Kdyz se ovsem pokusim prihlasit,tak to dopadne takto:

SSH2_MSG_SERVICE_ACCEPT received
debug2: key: /home/zdenek/.ssh/identity ((nil))
debug2: key: /home/zdenek/.ssh/id_rsa (0x8091600)
debug2: key: /home/zdenek/.ssh/id_dsa ((nil))

SSH2_MSG_NEWKEYS received
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,keyboard-interactive
debug1: Next authentication method: publickey
debug1: Trying private key: /home/zdenek/.ssh/identity
debug1: read PEM private key done: type RSA
debug1: Authentications that can continue: publickey,keyboard-interactive
debug1: Offering public key: /home/zdenek/.ssh/id_rsa
debug1: Authentications that can continue: publickey,keyboard-interactive
debug1: Trying private key: /home/zdenek/.ssh/id_dsa
debug1: Next authentication method: keyboard-interactive

A spadnu do prihlaseni pomoci hesla.

Muj Config vypada takto:

protocol2
HostKey /etc/ssh/ssh_host_rsa_key
PermitRootLogin no
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile	.ssh/authorized_keys
PasswordAuthentication no
UsePAM yes
UseDNS no

Nekolik dalsich informaci: Server a Klient jsou v jedne siti bez DNS. ssh volam primo IP adresou stroje a pomoci hesla se bez problemu pripojim. Take prikaz scp mi funguje, cimz snad vyloucim problemy v siti. Muj Config uz je asi stokrat zmeneny a tohle je posledni pouzita konfigurace. Jednou se mi podarilo ziskat dotaz na passphrse, ale to byl snad jen nejaky omyl,protoze passphrasi mi ssh stejne neprijalo,presto,ze pouzivam zatim trivialni passphrasi a posledni pokus byl dokonce s prazdnou pass....

Na obou strojich mam Gentoo se shodnou verzi SSH

Nejsem si jisty,jestli soubor identity ma byt na strane klienta a jestli mam spravny format a jestli snad nemam nejakou ocividnou chybu v konfigu.

Prosel jsem snad vsechny diskuze na Abicku, Uvod do paranoi na rootu a dalsich nekolik stranek s problematikou,ovsem nikde jsem nenarazil(jako obvykle) na nic pouzitelneho.

Takze bych vas rad pozadal o kontrolu meho config, postupu a pripadne upresneni, nakopnuti atd.

Diky.