Почему не работает вход в ssh через ключ?

Question

Кирилл @Megaezz

веб-разработка

Почему не работает вход в ssh через ключ?

Цель - заходить на ssh без ввода пароля.
Локальная машина - mac os.
Сервер - ubuntu.

Что сделал:
На локальной машине сгенерировал ключ с помощью:
ssh-keygen
Появился нужный файл ~/.ssh/id_rsa.pub.
Далее выполнил:
ssh-copy-id -i id_rsa.pub user@server
Вывело что добавлен 1 ключ и на сервере появился файл ~/.ssh/authorizated_keys.
Теперь по всем интсрукция которые я читал - все должно работать. Однако выполняю:
ssh user@server
И по-прежнему требуется пароль. Никаких ключей не используется. Подскажите пожалуйста, что может быть не так. Благодарю.

Вопрос задан более трёх лет назад
2347 просмотров

15 комментариев

Подписаться 1 Средний 15 комментариев

Кирилл @Megaezz Автор вопроса

Подсказали копать в ssh -v user@server.
Вот вывод этой команды:

$ ssh -v user@server
OpenSSH_7.7p1, LibreSSL 2.7.3
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 48: Applying options for *
debug1: /etc/ssh/ssh_config line 52: Applying options for *
debug1: Connecting to user@server port 22.
debug1: Connection established.
debug1: identity file /Users/kirill/.ssh/id_rsa type 0
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_rsa-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_dsa type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_dsa-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_ecdsa type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_ecdsa-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_ed25519 type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_ed25519-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_xmss type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_xmss-cert type -1
debug1: Local version string SSH-2.0-OpenSSH_7.7
debug1: Remote protocol version 2.0, remote software version OpenSSH_7.6p1 Ubuntu-4
debug1: match: OpenSSH_7.6p1 Ubuntu-4 pat OpenSSH* compat 0x04000000
debug1: Authenticating to (del):22 as '(del)'
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: algorithm: curve25519-sha256
debug1: kex: host key algorithm: ssh-ed25519
debug1: kex: server->client cipher: chacha20-poly1305@openssh.com MAC: <implicit> compression: none
debug1: kex: client->server cipher: chacha20-poly1305@openssh.com MAC: <implicit> compression: none
debug1: expecting SSH2_MSG_KEX_ECDH_REPLY
debug1: Server host key: (del)
debug1: Host '(del)' is known and matches the ED25519 host key.
debug1: Found key in /Users/kirill/.ssh/known_hosts:4
debug1: rekey after 134217728 blocks
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: rekey after 134217728 blocks
debug1: SSH2_MSG_EXT_INFO received
debug1: kex_input_ext_info: server-sig-algs=<ssh-ed25519,ssh-rsa,rsa-sha2-256,rsa-sha2-512,ssh-dss,ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521>
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,password
debug1: Next authentication method: publickey
debug1: Offering public key: RSA SHA256:(del) /Users/kirill/.ssh/id_rsa
debug1: Authentications that can continue: publickey,password
debug1: Trying private key: /Users/kirill/.ssh/id_dsa
debug1: Trying private key: /Users/kirill/.ssh/id_ecdsa
debug1: Trying private key: /Users/kirill/.ssh/id_ed25519
debug1: Trying private key: /Users/kirill/.ssh/id_xmss
debug1: Next authentication method: password
user@server's password:

Написано более трёх лет назад

Lynn «Кофеман» @Lynn

user должен быть вашим логином на сервере, а не сллвом user

Написано более трёх лет назад
Кирилл @Megaezz Автор вопроса

Алексей Тен, я удалил/заменил в логе лишнюю информацию (имя сервера, логин, ключи).

Написано более трёх лет назад
Lynn «Кофеман» @Lynn

Провериь права на домашнюю папку и папку .ssh на сервере

Написано более трёх лет назад
pfg21 @pfg21

логи спасут отца русской демократии !!
еще сильный вариант покурить выхлоп ssh -v user@server

пароль на ключ не ставил ??

Написано более трёх лет назад

Кирилл @Megaezz Автор вопроса

Благодарю за сильную команду. Вот что выводит:
Не подскажете почему не хочет ключ использовать? Вроде бы судя по логам он его видит?

$ ssh -v user@server
OpenSSH_7.7p1, LibreSSL 2.7.3
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 48: Applying options for *
debug1: /etc/ssh/ssh_config line 52: Applying options for *
debug1: Connecting to user@server port 22.
debug1: Connection established.
debug1: identity file /Users/kirill/.ssh/id_rsa type 0
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_rsa-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_dsa type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_dsa-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_ecdsa type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_ecdsa-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_ed25519 type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_ed25519-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_xmss type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_xmss-cert type -1
debug1: Local version string SSH-2.0-OpenSSH_7.7
debug1: Remote protocol version 2.0, remote software version OpenSSH_7.6p1 Ubuntu-4
debug1: match: OpenSSH_7.6p1 Ubuntu-4 pat OpenSSH* compat 0x04000000
debug1: Authenticating to (del):22 as '(del)'
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: algorithm: curve25519-sha256
debug1: kex: host key algorithm: ssh-ed25519
debug1: kex: server->client cipher: chacha20-poly1305@openssh.com MAC: <implicit> compression: none
debug1: kex: client->server cipher: chacha20-poly1305@openssh.com MAC: <implicit> compression: none
debug1: expecting SSH2_MSG_KEX_ECDH_REPLY
debug1: Server host key: (del)
debug1: Host '(del)' is known and matches the ED25519 host key.
debug1: Found key in /Users/kirill/.ssh/known_hosts:4
debug1: rekey after 134217728 blocks
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: rekey after 134217728 blocks
debug1: SSH2_MSG_EXT_INFO received
debug1: kex_input_ext_info: server-sig-algs=<ssh-ed25519,ssh-rsa,rsa-sha2-256,rsa-sha2-512,ssh-dss,ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521>
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,password
debug1: Next authentication method: publickey
debug1: Offering public key: RSA SHA256:(del) /Users/kirill/.ssh/id_rsa
debug1: Authentications that can continue: publickey,password
debug1: Trying private key: /Users/kirill/.ssh/id_dsa
debug1: Trying private key: /Users/kirill/.ssh/id_ecdsa
debug1: Trying private key: /Users/kirill/.ssh/id_ed25519
debug1: Trying private key: /Users/kirill/.ssh/id_xmss
debug1: Next authentication method: password
user@server's password:

Написано более трёх лет назад

Кирилл @Megaezz Автор вопроса

Пароль ставил

Написано более трёх лет назад
Дмитрий @Tabletko

Кирилл, так вот он пароль от ключа спашивает

Написано более трёх лет назад
Довольный Айтишникъ @borisdenis

Кирилл, домашняя папка случайно не зашифрована?

Написано более трёх лет назад
pfg21 @pfg21

Дмитрий, да, конечно. без него ключ не возможно расшифровать и применить.
совет - сгенерируй ключ с пустым паролем.

Написано более трёх лет назад
Кирилл @Megaezz Автор вопроса
Нет, пароль спрашивает от сервера. Если ввести пароль от ключа то:
user@server's password: ввожу пароль от ключа debug1: Authentications that can continue: publickey,password Permission denied, please try again. user@server's password:
Написано более трёх лет назад
pfg21 @pfg21

Кирилл, ключ сервером не принимается. почему - надо разбираться.
сгенерируй сначала ключ без пароля ??

Написано более трёх лет назад
Кирилл @Megaezz Автор вопроса

pfg21, без пароля попробовал. снес все и сделал заново без пароля. без изменений.

Написано более трёх лет назад
Владимир Куц @fox_12
Кирилл,
> Вывело что добавлен 1 ключ и на сервере появился файл ~/.ssh/authorizated_keys.
Ну вообще файл называется
authorized_keys

часть конфига из настроек sshd убунты

RSAAuthentication yes PubkeyAuthentication yes AuthorizedKeysFile %h/.ssh/authorized_keys

Там точно такой файл появился?
Кстати проверьте права доступа на него
Написано более трёх лет назад
Кирилл @Megaezz Автор вопроса

Я опечатался. название верное как вы написали.
права на файле 600.

А вот в конфиге были закомментированы строки, которые вы написали! Отредактировал, сохранил, что-то перезапускать нужно для эффекта?

Написано более трёх лет назад

Пригласить эксперта

Ответы на вопрос 1

6 комментариев

Кирилл @Megaezz Автор вопроса

выполнил как вы сказали. не помогло. пишет что добавлен 1 ключ и все равно запрашивается пароль.

Написано более трёх лет назад
pfg21 @pfg21

не говорите глупости.
публичный ключ для того и публичный, чтобы его всем раздавать.
а вот закрытый ключ не должен покидать пределов машины.

Написано более трёх лет назад
Кирилл Кудрявцев @Deissh

pfg21, при копировании ssh-copy-id используется приватный ключ для создания паблик ключа, который потом отправляется на сервер

Написано более трёх лет назад
Кирилл Кудрявцев @Deissh
Кирилл, Попробуйте создать ~/.ssh/config
В котором добавьте:
Host someip HostName someip Port 22 User someuser IdentityFile ~/.ssh/someprivatekey
Написано более трёх лет назад
Кирилл @Megaezz Автор вопроса

Кирилл Кудрявцев, я так понял создать это файл на локальной машине? и ввести туда данные сервера к которому пытаюсь подключиться?

Написано более трёх лет назад
Кирилл Кудрявцев @Deissh

Кирилл, да

Написано более трёх лет назад

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

macOS

+1 ещё

Средний
При запуске появляется «Adobe Photoshop 2024 неожиданно завершило работу», как можно решить?
- 1 подписчик
- 5 часов назад
- 38 просмотров
0

ответов
Ubuntu

+2 ещё

Средний
Как воcстановить работоспособность VM Proxmox?
- 1 подписчик
- 22 часа назад
- 64 просмотра
1

ответ
Ubuntu

+2 ещё

Простой
Как подключить Smart KBD Trio 500 к Ubuntu Linux (Bluetooth)?
- 2 подписчика
- вчера
- 100 просмотров
1

ответ
macOS

+1 ещё

Простой
Появилось постоянно всплывающее окно в маке, как убрать?
- 1 подписчик
- 20 апр.
- 81 просмотр
0

ответов
macOS

+1 ещё

Средний
Залипание скролла на трекпаде в мак ос сонома?
- 1 подписчик
- 20 апр.
- 53 просмотра
0

ответов
SSH

Простой
Можно ли выполнить алиас команды при подключении к ssh?
- 1 подписчик
- 19 апр.
- 36 просмотров
1

ответ
Ubuntu

+2 ещё

Простой
Как раздать интернет с ПК на ip камеру по локальной сети на Ubuntu 20.04?
- 1 подписчик
- 19 апр.
- 108 просмотров
1

ответ
macOS

Простой
Как на маке записать видео с захватом через наушники?
- 1 подписчик
- 16 апр.
- 62 просмотра
1

ответ
macOS

+2 ещё

Простой
MacBook Air 13 M1 8/256, есть ли решение зависания терминала при подключении по SSH?
- 1 подписчик
- 16 апр.
- 122 просмотра
3

ответа
Node.js

+1 ещё

Простой
Error during build: RollupError: Could not resolve. Как исправить ошибку?
- 1 подписчик
- 15 апр.
- 36 просмотров
2

ответа
Показать ещё Загружается…

DevOps-инженер/SRE-инженер

FS Travel • Москва

от 260 000 ₽

Middle Fullstack Developer (Laravel + Vue.js) (Contractor, Remote)

Hicaliber

от 2 500 до 3 800 $

Системный администратор

FS Travel • Москва

от 170 000 ₽

Топик моделлинг заголовков новостей

23 апр. 2024, в 10:50

5000 руб./за проект

Написать расширение для браузеров Chrome / Firefox

23 апр. 2024, в 10:48

15000 руб./за проект

UX разработка интерфейсов в маркетплейс

23 апр. 2024, в 10:43

10000 руб./за проект

user должен быть вашим логином на сервере, а не сллвом user
Алексей Тен, я удалил/заменил в логе лишнюю информацию (имя сервера, логин, ключи).
Провериь права на домашнюю папку и папку .ssh на сервере
логи спасут отца русской демократии !!
еще сильный вариант покурить выхлоп ssh -v user@server

пароль на ключ не ставил ??
Кирилл, так вот он пароль от ключа спашивает
Кирилл, домашняя папка случайно не зашифрована?
Дмитрий, да, конечно. без него ключ не возможно расшифровать и применить.
совет - сгенерируй ключ с пустым паролем.
Нет, пароль спрашивает от сервера. Если ввести пароль от ключа то:
user@server's password: ввожу пароль от ключа debug1: Authentications that can continue: publickey,password Permission denied, please try again. user@server's password:
Кирилл, ключ сервером не принимается. почему - надо разбираться.
сгенерируй сначала ключ без пароля ??
pfg21, без пароля попробовал. снес все и сделал заново без пароля. без изменений.
Кирилл,
> Вывело что добавлен 1 ключ и на сервере появился файл ~/.ssh/authorizated_keys.
Ну вообще файл называется
authorized_keys

часть конфига из настроек sshd убунты

RSAAuthentication yes PubkeyAuthentication yes AuthorizedKeysFile %h/.ssh/authorized_keys

Там точно такой файл появился?
Кстати проверьте права доступа на него
Я опечатался. название верное как вы написали.
права на файле 600.

А вот в конфиге были закомментированы строки, которые вы написали! Отредактировал, сохранил, что-то перезапускать нужно для эффекта?

Answer 1 · 2018-09-19 08:50:16

Кирилл Кудрявцев @Deissh

I like Python, Node.JS, Go, pain, bugs and my cat.

Необходимо указывать приватный ключ.
ssh-copy-id -i id_rsa user@server

Ответ написан более трёх лет назад

6 комментариев

Почему не работает вход в ssh через ключ?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт