SSH Permission denied

13.12.2007 12:27 | Přečteno: 1261×

Měl jsem tenhle problém dlouho a byl jsem línej to řešit. Když jsem se někam přihlásil RSA klíčem, tak to šlo. S heslem to nešlo a chybové hlášení bylo
Permission denied (publickey,password,keyboard-interactive).
Nezáviselo to na adrese cílového stroje ani na uživatelském označení na cílovém stroji, ani na mém lokálním uživatelském označení. Mám SuSE 10.0 , chyba přežila několik instalací pečů. Celkem mi to nevadilo, mám všude klíč.

Když jsem použil ssh -v tak jsem viděl, že byla použita napřed metoda public key, potom metoda keyboard-interactive, potom metoda password (nebo ne - nejsem si jist a už to neověřím). Potom to bez dalšího skončilo. V logu na serveru žádnou chybu nebylo vidět.

Jenže včera mi to zhavarovalo i na autentizaci s klíčem DSA - normálně používám RSA. To už na mě bylo moc. Chvilku jsem guglil a vidím, že někomu v podobné situaci pomohla reinstalace OpenSSH. V yastu jsem si naklikal odinstalovat balíčky openssh a openssh-askpass. openssh-askpass se odinstaloval, openssh tam zůstal. Chyba trvala dál. Znovu jsem zadal odinstalovat openssh, načež yast hlásil, že něco stahuje. openssh se neodinstalovalo, ale možná se reinstalovalo. Chyba zmizela. Znovu jsem nainstaloval openssh-askpass, chyba se nevrátila.

Vypadá to jako pohádka, ale je to pravda.

       

Komentáře

[vencour]

Vypadá to jako pohádka, ale je to pravda.

Pokračování příště ...

[Opium]

cheche :-]]]]]]]

[CET]

No, je to zajimavy, ale teoreticky za to mohl treba upgrade libssl. Tusim, ze kdyz se na debianu upgraduje openssl, tak debian pak nabidne restart nekolika sluzeb, ktery jsou na openssl zavisly. Ale tohle spis vypada na problem klienta, nez problem serveru. Mel jsi jeste zkusit strace - tam se clovek obvykle tady dost dozvi. Pripadne mrknou, na co je ssh linkovanej - kolega mel problem, ze se mudriv loadovala libssl z jinyho programu a taky mu chcipal ssh client a to tak, ze se nemohl vubec pripojit (chybelo nejaky sifrovani).

Jinak pravda je, ze tyhle chyby me obcas taky pekne toci, kdyz clovek nemuze chybu najit a po preinstalaci je to najednou v pohode.

[anicka]

Chjo. Skoda zes mi to nenahlasil do bugzilly, tenhle bug jsem jeste nevidela. Tobe uz je to asi jedno, ale kdybych se o tom bugu dozvedela a podarilo se mi ho spravit, mozna by to pomohlo nekomu dalsimu. (Susi ssh mam momentalne na svedomi ja.)

Vzdycky je mi lito, kdyz vidim, jak se nekdo jeste pred bugzillovanim radsi uchyluje k podezrele magii a svate reinstalaci. Vzdyt nejsme windowsari... a dost mozna, ze by stacil debug output (ssh -vvv) a strace