Dotaz: Problem se SSH: Permission denied (publickey,keyboard-interactive)

[Vilca]

Dobry den, na mem serveru mi bezi SSH. Prihlaseni pres heslo v pohode, pres privatni klic taky funguje, ale jenom pres Puttyho. Kdyz se chci prihlasit pomoci privatniho klice z linuxu tak mi hodi hlasku: Permission denied (publickey,keyboard-interactive). Klic mam chranen passphrase. Procital jsem vsechny mozne diskuse a jedine co mi prislo jako mozne je, ze SSH si mysli, ze nebezi v konzoli a neumi se zeptat na passphrase. Je to mozne? BTW: hlasim se, ze skoly a ssh-agent mi tu nejak neslape, takze opravdu potrebuju aby se me SSH zeptalo na passphrase. Diky moc

Odpovědi

[Jiří Veselský]

Prihlasujete se se spravnym uzivatelskym jmenem?

[localuser@skola]$ ssh remoteuser@remotemachine

[Marty2]

JJ, urcite. Ale pouzivam parametr -l. Jeste jedna vec, ze serveru se do skoly normalne prihlasim, pouzivam stejnej klic

[Jiří Veselský]

Tož to těžko hádat. Co říká log sshd na serveru a co říká ssh -vvv ...?

[Marty2]

V logu na serveru neni nic, tam se ani nedostanu Takze to vypada, ze se vazne neumi zeptat na passphrase. Dival jsem se na tu chybu a bohuzel muze znamenat asi milion veci. Co myslite tim ssh -vvv ?

[unchallenger]

ssh -vvv znamená spouštět ssh s -vvv ;-)

Máš správně práva adresáře .ssh? Musí to být drwx------, pokud jsou příliš liberální, ssh jej paranoidně ignoruje.

[Marty2]

To jsem nejak pochopil ale -vvv neudela vuuuubecc nic, jenom to vypise prikazy jako bych pustil SSH bez paramtru. Prava jsou drwx, na to uz jsem se taky koukal. A prava na klic jsou jen pro vlastnika rw.

[unchallenger]

Navíc s -vvv, ne jen s -vvv ;-)

[Jiří Veselský]

Tak tak, psal jsem ssh -vvv ... - ty tři tečky byly myšleny jako "zbytek jako obvykle" S parametrem -vvv bude ssh nejukecanější, jak umí být, a možná z toho půjde poznat, co je kde špatně.

[Marty2]

Panove dekuji vam za pomoc. Uz se mi to povedlo vyresit. Ze zoufalstvi jsem pustil ssh-agent v debug modu a najednou ssh-add se mohl pripojit na agenta, importovat klice a ja pripojit na server. Zajimavy....

[Jiří Veselský]

To ale není řešení problému...

[Marty2]

to neni, hlavne proto, ze to zase nefunguje... jsem z toho sedivej. Dneska si s tim zase hraju a ta hlaska je hrozne univerzalni a nic nerikajici.

[Marty2]

Tak uz zase ja -vvv mi pomohlo ke zdarnemu vyreseni problemu. Prisel jsem na to, ze zkousi vselijaky kombinace klicu, ale id_rsa bral jako public key a private key zkousel najit v identity. Tak jsem si privat nahral do identity a uz to jede tak jak ma. Pritom ted jsem ve firme na serveru a klic staci kdyz mam jako id_rsa. Mozna jsem se mel zeptat psravce a usetril jsem si par starosti Dekuji vam za ochotu