Linux Forum — SSH доступ по ключу

Re: SSH доступ по ключу

null@example.com (brullek) — Mon, 27 Jun 2011 07:53:16 +0000

Тему можно закрывать, проблема решена.

Re: SSH доступ по ключу

null@example.com (brullek) — Sat, 18 Dec 2010 08:47:05 +0000

Lupo Alberto пишет:

brullek, так как поднятая вами тема в равной степени применима к любому дистрибутиву, не будете ли вы против её переноса в раздел «Помощь системному администратору» или «Кросс-дистрибутивные вопросы»?

Я не против, галавное проблема решена и все работает.

Re: SSH доступ по ключу

null@example.com (Lupo Alberto) — Sat, 18 Dec 2010 08:38:10 +0000

brullek, так как поднятая вами тема в равной степени применима к любому дистрибутиву, не будете ли вы против её переноса в раздел «Помощь системному администратору» или «Кросс-дистрибутивные вопросы»?

Re: SSH доступ по ключу

null@example.com (Lupo Alberto) — Sat, 18 Dec 2010 08:30:35 +0000

brullek пишет:

хоть под частую вы сбивали ход общего рассуждения на пути к решению проблемы

Процитируйте, если можно, мне интересно.

Re: SSH доступ по ключу

null@example.com (brullek) — Sat, 18 Dec 2010 08:27:17 +0000

Lupo Alberto, спасибо вам, хоть под частую вы сбивали ход общего рассуждения на пути к решению проблемы но последнйи пост заглянуть в файл /etc/passw - помог найти все таки путь к autorezed_keys.

Всем спасибо. Проблема решена. Тему можно закрывать.

Re: SSH доступ по ключу

null@example.com (Lupo Alberto) — Fri, 17 Dec 2010 21:50:53 +0000

brullek, домашний каталог пользователя не обязан находиться в /home.
Покажите

grep backup /etc/passwd

Re: SSH доступ по ключу

null@example.com (brullek) — Fri, 17 Dec 2010 21:43:49 +0000

коннект к ssh под пользователем backup происходит, на сервере, нет в папке /home каталога backup

Re: SSH доступ по ключу

null@example.com (brullek) — Fri, 17 Dec 2010 21:42:03 +0000

В общем вы меня совсем не поняли, логи только на следующей недели покажу, когда на работе буду.
Файлы хостов смотрел там нет ни чего интересного, конфиг sshd скину.

Re: SSH доступ по ключу

null@example.com (Lupo Alberto) — Fri, 17 Dec 2010 21:18:47 +0000

brullek пишет:

На серваке вообще в папке /home/нет даже юзера такого, под которым происходит коннект по ssh.

Так вы и должны подключаться к существующему на сервере пользователю.

Какие-то пользователи там есть? Пользователь, от которого вы подключаетесь, и пользователь, на удалённом компьютере, не обязаны иметь одно и то же имя. Вы копируете на удалённый компьютер в каталог .ssh в домашнюю директорию удалённого пользователя User2 публичный ключ локального пользователя User1 и потом вводите команду

[~User1] % ssh User2@SERVER

P.S. Покажите, если возможно и если они есть, файлы на сервере, где поднят sshd:
/etc/ssh/sshd_config
/etc/hosts.allow
/etc/hosts.deny
/etc/hosts.equiv
и, в домашней директории пользователя, к которому вы хотите подключиться

ls -l ~/.ssh

И на клиенте в домашнем каталоге пользователя, от которого вы входите:

ls -l ~/.ssh

P.S. Вход по паролю на настраиваемый удалённый сервер к нужному вам пользователю настроен?

Re: SSH доступ по ключу

null@example.com (brullek) — Fri, 17 Dec 2010 21:08:13 +0000

Lupo Alberto, вы не понимаете в чем заключается проблема. На серваке вообще в папке /home/нет даже юзера такого, под которым происходит коннект по ssh.

Re: SSH доступ по ключу

null@example.com (Lupo Alberto) — Fri, 17 Dec 2010 19:45:08 +0000

brullek, вы должны на машине-клиенте сгенерировать два ключа — приватный и публичный. Приватный там и остаётся. Публичный же нужно поместить любым доступным вам способом (на флешке, копированием с помощью scp и т.д.) на машину-сервер, в каталог в домашней директории пользователя, под логином которого вы желаете зайти, а именно в /home/user/.ssh под именем authorized_keys. Но, как показал личный опыт, если даже вы его скопируете под оригинальным именем — id_rsa.pub — всё будет работать.
P.S. Если вы свяжетесь со мной в jabber, подключение настроим минут за 5-10. wink

Re: SSH доступ по ключу

null@example.com (brullek) — Fri, 17 Dec 2010 19:38:40 +0000

Общался с админом, от которого мне все досталось, смысл его слов - найти какой-то файл с айпишниками и дописать айпи добавляемого клиента туда на сервере.

Но это так абстрактно пока... что не понятно какой именно файл искать, но он относится именно к ssh, как я понял, а не системе в целом.

Re: SSH доступ по ключу

null@example.com (brullek) — Fri, 17 Dec 2010 19:36:06 +0000

Lupo Alberto пишет:

brullek пишет:
А как тогда сейчас все работают без этого файла?
Так вы же его (или его аналог) в командной строке указываете.
brullek пишет:
ssh -i ./xxxx.key user@host

Нет, в командной строке я указываю, другой ключ, при генерации же 2 ключа генерится, вот один я передаю в скрипте при подключении к ssh, а что делать со вторым файлом ключей, мы как раз и пытаемся выяснить. По общему мануалу дописывают в файл на сервере authorized_keys, но на сервере такой файл не найден. Но смысл в том - что все работает нормально сейчас! И поэтому я пытаюсь сейчас разобраться как оно работает, что бы знать точно куда скопировать в моем случае второй генерированный ключ.

Пробовал в режиме полного верброса коннектится - явно сам ни чего не обнаружил пока, логи ssh -vvv ... завтра выложу.

Re: SSH доступ по ключу

null@example.com (Hrafn) — Fri, 17 Dec 2010 13:41:02 +0000

brullek пишет:

# Where do we look for authorized public keys?
# If it doesn't start with a slash, then it is
# relative to the user's home directory
AuthorizedKeysFile .ssh/authorized_keys

Re: SSH доступ по ключу

null@example.com (brullek) — Fri, 17 Dec 2010 13:23:56 +0000

AuthorizedKeysFile                 .ssh/authorized_keys

А этот путь тогда где искать?