welinux.ru/Есть вопрос! — [РЕШЕНО] putty+ssh

30.11.10 13:34 k0st1an

Есть вопрос! — [РЕШЕНО] putty+ssh

Есть freebsd 8.1. Настраиваю авторизацию по ключам. Чтоб не переписывать по новой вот пример как генерить ключи через puttygen: http://hosting.nic.ru/support/putty/index.shtml. Статья старая, но ничего не поменялось. Проблема в том, что для пользователя root система работает, а если настроить все то же самое но для пользователя - не работает. Вываливается

Server refused our key

Использую DSA.

PubkeyAuthentication yes
AuthorizedKeysFile ~/.ssh/authorized_keys

Может надо где-то пользователю разрешить заход по ключу? Сомневаюсь в этом. Но других мыслей нет.

Похожие +3–

Теги: ssh-key putty puttygen

randomtoy 30.11.10 14:06 # +0–

а с правами на папку .ssh у пользователя всё в порядке?

randomtoy 30.11.10 14:09 # ↑ +0–

я имею в виду, что на папку и файл должен быть владельцем этот пользователь и права 0600

: k0st1an 30.11.10 14:44 # ↑ +0–

Из каталога пользователя /usr/home/k0st1an

ls -l
drwxr-xr-x 2 k0st1an wheel 512 Nov 30 12:37 .ssh

ls -l .ssh/
-rw------- 1 k0st1an wheel 606 Nov 30 12:37 authorized_keys

demon1981 30.11.10 14:15 # +0–

запусти
ssh -vv user@host
посмотри вывод

: k0st1an 30.11.10 14:53 # ↑ +0–

попытался зайти из под рута ssh -vv k0st1an@mail, предлажил принять ключь сервера и далее вывод:

ssh -vv k0st1an@mail
...
Warning: Permanently added 'mail' (RSA) to the list of known hosts.
debug2: bits set: 524/1024
debug1: ssh_rsa_verify: signature correct
debug2: kex_derive_keys
debug2: set_newkeys: mode 1
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug2: set_newkeys: mode 0
debug1: SSH2_MSG_NEWKEYS received
debug1: Roaming not allowed by server
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug2: service_accept: ssh-userauth
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug2: key: /root/.ssh/id_rsa (0x0)
debug2: key: /root/.ssh/id_dsa (0x0)
debug1: Authentications that can continue: publickey,keyboard-interactive
debug1: Next authentication method: publickey
debug1: Trying private key: /root/.ssh/id_rsa
debug1: Trying private key: /root/.ssh/id_dsa
debug2: we did not send a packet, disable method
debug1: Next authentication method: keyboard-interactive
debug2: userauth_kbdint
debug2: we sent a keyboard-interactive packet, wait for reply
debug1: Authentications that can continue: publickey,keyboard-interactive
debug2: we did not send a packet, disable method
debug1: No more authentication methods to try.
Permission denied (publickey,keyboard-interactive).

Странное вижу только вот это: Trying private key: /root/.ssh/id_rsa. Получается что он при логине пользователя пытается использовать другой ключ, да и к тому же которого не существует? Видимо потому что я не использовал приватный ключик и он его ищет по дефолтному пути. На что еще обратить внимание?

ziv 30.11.10 15:01 # +2–

AuthorizedKeysFile ~/.ssh/authorized_keys

У меня в sshd_config записано

AuthorizedKeysFile .ssh/authorized_keys

возможно, тут собака и порылась.

: k0st1an 30.11.10 15:04 # ↑ +0–

Так и есть :)
Спасибо!

зы
Как же так я упустил такой момент?!...

—

segoon — « Есть вопрос! / Проблема со службами» TIT — « Есть вопрос! / Как отправить данные с формы с помощью wget или curl?» melksoft — « Есть вопрос! / Как отправить данные с формы с помощью wget или curl?» LoOny — « Есть вопрос! / Как отправить данные с формы с помощью wget или curl?» melksoft — « Есть вопрос! / Как отправить данные с формы с помощью wget или curl?» LoOny — « Есть вопрос! / Как отправить данные с формы с помощью wget или curl?» melksoft — « Есть вопрос! / Как отправить данные с формы с помощью wget или curl?» ( 1 ) Sylar — « Я рекомендую. / Read it later» FalleN — « Есть вопрос! / Проблема со службами» gwarlek — « Я рекомендую. / Read it later» ( 4 ) LoOny — « Есть вопрос! / Как отправить данные с формы с помощью wget или curl?» LoOny — « Есть вопрос! / Как отправить данные с формы с помощью wget или curl?» melksoft — « Есть вопрос! / Как отправить данные с формы с помощью wget или curl?» LoOny — « Есть вопрос! / Как отправить данные с формы с помощью wget или curl?» melksoft — « Есть вопрос! / Как отправить данные с формы с помощью wget или curl?» ( 1 ) LoOny — « Есть вопрос! / Как отправить данные с формы с помощью wget или curl?»
Последние посты
Последние комментарии
Изменения
Черновики (все)
Избранное (всё)

Лучшие блоги (все 150) Tips & tricks (35) Есть вопрос! (26) How-to`s (25) Archlinux (25) Vim (23) KDE (18) Мой рабочий стол. (18) Linux Games (17) Скрипты (17) Я рекомендую. (16)
Элита (все 3016 из 224 городов) muhas (258) Shtsh (167.8) ZogG (146.25) cppmm (142.7) Aesdana (132.1) h0rr0rr_drag0n (124.85) digiwhite (123.3) Minoru (99.15) LeniH (92.85) dr_magnus (92.4)

В сети: nvbn, pavel-g, dr_magnus, vkotovv, shidoh, exelens, pomkalk, Shtsh, Deniz, derfenix, Anrock, m0nhawk

Новенькие: freshmeat, LoOny, Cash_A_Lot, osx_user, persikxx