Dotaz: OpenSSH - nefunguje přihlašování pomocí klíče

[Thomas123]

Zdravím, nainstaloval jsem si openssh na svém serveru. Postupoval jsem podle jednoho návodu v PDF (www.slcert.gov.lk/Downloads/Securing%20SSH%20Server%20v1.0.pdf). Přihlašování skrz Putty pomocí hesla funguje, na roota se přes putty nedostanu. S autorizací pomocí klíče jsem postupoval podle návodu na Windows, Puttygenem vygenerovat klíče, uložit, veřejný klíč dostat do ~/.ssh/authorized_keys

Vše jsem provedl a nic se nestalo. Putty mi ukáže "Server refused our key". Tak jsem to zadal do Googlu a podle tohoto návodu (www.walkernews.net/2009/03/22/how-to-fix-server-refused-our-key-error-that-caused-by-putty-generated-rsa-public-key/) a ještě jednoho s DSA klíčem jsem postupoval. Klíče jsem tedy vytvořil na serveru a Puttygenem jsem klíč z openssh zkonvertoval do putty podoby. Klíč uložil a opět zkusil Putty. Stále vidím jen "Server refused our key" a přihlášení pomocí hesla. Už si fakt nevím rady.

Kde je chyba?

Odpovědi

[Filip Jirsák]

Máte správně nastavená práva pro adresář ~/.ssh? Musí být přístupný pouze pro vlastníka, pro nikoho jiného.

[Thomas123]

Tak nevím, nějak jsem to pošolichal a už ta autentizace funguje. Nyní řeším jiný problém. Mám Putty i na PDA, ale to není schopné klíč rozšifrovat do nastavených 20 ani 40 vteřin. Jde nějak udělat to, aby klíč na PDA neměl passphras nebo jinak, aby ta passphrase byla integrovaná?

[Filip Jirsák]

PuTTYgen umí klíč pro PuTTY načíst a znovu uložit bez hesla, zkuste použít to. Ale nezdá se mi, že by byl problém v dešifrování toho klíče, dnešní PDA jsou výkonnější než PC, která jsme před pár lety měli na stole...