web-dev-qa-db-fra.com

Authentification par clé publique Autorisation refusée (publickey)

J'essaie de configurer l'authentification par clé publique sur un serveur exécutant Ubuntu 14.04 en suivant this post . J'ai déjà fait les choses suivantes:

  1. Des clés RSA générées sur l'hôte à l'aide de ssh-keygen -t rsa.

    Les clés (id_rsa & id_rsa.pub) sont maintenant stockées dans le répertoire ~/.ssh.

  2. Copié les clés sur le serveur à l'aide de ssh-copy-id <username>@<Host>

  3. Fichier/etc/ssh/sshd_config modifié pour ajouter la ligne PasswordAuthentication no.

  4. Ssh redémarré avec /etc/init.d/ssh restart.

Maintenant, lorsque j'essaie de passer de l'hôte au serveur en ssh, le message suivant s'affiche (j'ai modifié certains détails comme l'adresse du serveur et les noms d'hôte):

$: ssh -v utilisateur @ domaine 
 OpenSSH_6.6.1, OpenSSL 1.0.1f 6 janvier 2014 
 debug1: Lecture des données de configuration /home/Host/.ssh/config[.____.unsetdebug1: Lecture des données de configuration /etc/ssh/ssh_config
debug1:/etc/ssh/ssh_config ligne 19: Application des options pour * 
 Debug1: Connexion au domaine [192.168.xx.xx] port 22. 
 debug1: Connexion établie. 
 debug1: fichier d'identité /home/Host/.ssh/id_rsa type 1 
 debug1: fichier d'identité /home/Host/.ssh/id_rsa-cert type -1 
 Debug1: fichier d'identité /home/Host/.ssh/id_dsa type -1 
 Debug1: fichier d'identité /home/Host/.ssh/id_dsa-cert type -1 
 debug1: fichier d’identité /home/host/.ssh/id_ecdsa type -1 
 debug1: fichier d’identité /home/Host/.ssh/id_ecdsa-cert type -1 
 debug1: fichier d’identité/home/Host/.ssh/id_ed25519 type -1 
 debug1: fichier d'identité /home/Host/.ssh/id_ed25519-cert type -1 
 debug1: activation du mode de compatibilité pour le protocole 2.0 
 debug1: Chaîne de version locale SSH-2.0-OpenSSH_6.6.1p1 Ubuntu -2ubuntu2.8 
 Debug1: Protocole distant version 2.0, version logicielle distante OpenSSH_6.6.1p1 Ubuntu-2ubuntu2.8 
 Debug1: match: OpenSSH_6.6.1p1 Ubuntu-2ubuntu2.8 pat OpenSSH_6.6.1 * compat 0x04000000 
 debug1: SSH2_MSG_KEXINIT a envoyé 
 debug1: SSH2_MSG_KEXINIT a reçu 
 debug1: kex: serveur-> client aes128-ctr [email protected] non. .] debug1: kex: client-> serveur aes128-ctr [email protected] aucune 
 debug1: envoi de SSH2_MSG_KEX_ECDH_INIT 
 debug1: attente de SSH2_MSG_KEG_KEH_REHPLY. ECDSA 16: 00: b8: c5: 89: af: e9: 50: 22: 85: 76: 6d: 65: 1c: aa: b4 
 debug1: le 'domaine' de l'hôte est connu et correspond au Touche d'hôte ECDSA. 
 Debug1: clé trouvée dans /home/Host/.ssh/known_hosts:2
debug1: ssh_ecdsa_verify: signature correcte 
 Debug1: SSH2_MSG_NEWKEYS envoyé 
 debug1: attente de SSH2_MSG_NEWKEYS 
 debug1: SSH2_MSG_NEWKEYS a reçu 
 debug1: SSH2_MSG_SERVICE_REQUEST envoyé 
 débogage1: SSH2_MSG_SERVICE_ACCE reçu 
 debug1: authentifications pouvant se poursuivre: publickey 
 debug1: méthode d'authentification suivante: publickey 
 debug1: offre d'une clé publique RSA: /home/Host/.ssh/id_rsa
 debug1: authentifications pouvant se poursuivre: publickey 
 debug1: tentative de clé privée: /home/Host/.ssh/id_dsa
debug1: tentative de clé privée: /home/Host/.ssh/id_ecdsa 
 debug1: tentative de clé privée: /home/Host/.ssh/id_ed25519
debug1: plus aucune méthode d’authentification à essayer. 
 Autorisation refusée (publickey).

J'ai suivi this pour résoudre le problème et procédez comme suit:

  1. Les autorisations assurées ne sont pas trop ouvertes par les normes OpenSSH.

    chmod go-w ~/
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

  2. A créé un fichier allowed_keys sur l'ordinateur hôte avec ssh-copy-id [email protected] et a copié le fichier allowed_keys sur le serveur, puis a modifié la propriété et les autorisations, le cas échéant.

Le problème persiste toujours. J'ai réussi à utiliser SSH sur le serveur avec un mot de passe avant d'essayer d'utiliser l'authentification Publickey. Quelqu'un at-il été confronté à des problèmes similaires?

Modifier :

Une nouvelle ligne a été ajoutée à la sortie lorsque j'ai essayé de ssh plus tard: Agent admitted failure to sign using the key.. Certaines recherches sur Google ont abouti à this issue. Le problème est appelé interférence gnome-keyring. Lorsque j'ai essayé SSH_AUTH_SOCK=0 ssh user@domain, j'ai réussi à me connecter au serveur à l'aide de l'authentification publique. Merci à tous pour votre contribution.

serversshauthentication
3
lets_try

Quand j'ai essayé ssh -i ~/.ssh/key_name user@domain, le serveur a répondu Agent admitted failure to sign using the key.. Ceci est apparemment dû au problème d'interférence gnome-keyring et le correctif est discuté dans ce lien .

Un correctif temporaire consiste à essayer SSH_AUTH_SOCK=0 ssh user@domain et si cela vous permet de ssh sur votre serveur, suivez le correctif indiqué dans le lien ci-dessus.

3
lets_try