Настоятельно просим вас при общении соблюдать Правила форума и законы РФ. Наша тематика вне политики, поэтому воздержитесь от обсуждения ситуации на Украине и связанных с ней событий, независимо от того, какую сторону вы поддерживаете.
Также напоминаем, что наш форум находится в доменной зоне .ru, физически расположен на российских серверах и мы соблюдаем действующее законодательство России. Любые сообщения о политике будут удаляться.
Linux Forum → Администрирование и настройка сетей → SSH доступ по ключу
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Вот как настроен доступ к моей домашней машине:
[/etc/ssh]#grep AuthorizedKeysFile /etc/ssh/sshd_config
AuthorizedKeysFile .ssh/authorized_keys
AuthorizedKeysFile .ssh/authorized_keys2
[/etc/ssh]#ls -l /home/lupo/.ssh | grep authorized_keys
-rw------- 1 lupo lupo 400 Фев 25 2010 authorized_keysА как тогда сейчас все работают без этого файла?
Так вы же его (или его аналог) в командной строке указываете.
ssh -i ./xxxx.key user@host
Так, покажите полный конфиг демона SSH на сервере... а также покажите
ls -l в каталоге пользвоателя
Перечитал еще пару раз opennet ман
# Should we allow Identity (SSH version 1) authentication?
RSAAuthentication yes
# Should we allow Pubkey (SSH version 2) authentication?
PubkeyAuthentication yes
# Where do we look for authorized public keys?
# If it doesn't start with a slash, then it is
# relative to the user's home directory
AuthorizedKeysFile .ssh/authorized_keysТам ведь тоже путь как у меян указан.
У Вас лишний слеш стоит
AuthorizedKeysFile .ssh/authorized_keysА этот путь тогда где искать?
# Where do we look for authorized public keys?
# If it doesn't start with a slash, then it is
# relative to the user's home directory
AuthorizedKeysFile .ssh/authorized_keys
brullek пишет:А как тогда сейчас все работают без этого файла?
Так вы же его (или его аналог) в командной строке указываете.
brullek пишет:ssh -i ./xxxx.key user@host
Нет, в командной строке я указываю, другой ключ, при генерации же 2 ключа генерится, вот один я передаю в скрипте при подключении к ssh, а что делать со вторым файлом ключей, мы как раз и пытаемся выяснить. По общему мануалу дописывают в файл на сервере authorized_keys, но на сервере такой файл не найден. Но смысл в том - что все работает нормально сейчас! И поэтому я пытаюсь сейчас разобраться как оно работает, что бы знать точно куда скопировать в моем случае второй генерированный ключ.
Пробовал в режиме полного верброса коннектится - явно сам ни чего не обнаружил пока, логи ssh -vvv ... завтра выложу.
Общался с админом, от которого мне все досталось, смысл его слов - найти какой-то файл с айпишниками и дописать айпи добавляемого клиента туда на сервере.
Но это так абстрактно пока... что не понятно какой именно файл искать, но он относится именно к ssh, как я понял, а не системе в целом.
brullek, вы должны на машине-клиенте сгенерировать два ключа — приватный и публичный. Приватный там и остаётся. Публичный же нужно поместить любым доступным вам способом (на флешке, копированием с помощью scp и т.д.) на машину-сервер, в каталог в домашней директории пользователя, под логином которого вы желаете зайти, а именно в /home/user/.ssh под именем authorized_keys. Но, как показал личный опыт, если даже вы его скопируете под оригинальным именем — id_rsa.pub — всё будет работать.
P.S. Если вы свяжетесь со мной в jabber, подключение настроим минут за 5-10. wink
Lupo Alberto, вы не понимаете в чем заключается проблема. На серваке вообще в папке /home/нет даже юзера такого, под которым происходит коннект по ssh.
На серваке вообще в папке /home/нет даже юзера такого, под которым происходит коннект по ssh.
Так вы и должны подключаться к существующему на сервере пользователю.
Какие-то пользователи там есть? Пользователь, от которого вы подключаетесь, и пользователь, на удалённом компьютере, не обязаны иметь одно и то же имя. Вы копируете на удалённый компьютер в каталог .ssh в домашнюю директорию удалённого пользователя User2 публичный ключ локального пользователя User1 и потом вводите команду
[~User1] % ssh User2@SERVERP.S. Покажите, если возможно и если они есть, файлы на сервере, где поднят sshd:
/etc/ssh/sshd_config
/etc/hosts.allow
/etc/hosts.deny
/etc/hosts.equiv
и, в домашней директории пользователя, к которому вы хотите подключиться
ls -l ~/.sshИ на клиенте в домашнем каталоге пользователя, от которого вы входите:
ls -l ~/.sshP.S. Вход по паролю на настраиваемый удалённый сервер к нужному вам пользователю настроен?
В общем вы меня совсем не поняли, логи только на следующей недели покажу, когда на работе буду.
Файлы хостов смотрел там нет ни чего интересного, конфиг sshd скину.
коннект к ssh под пользователем backup происходит, на сервере, нет в папке /home каталога backup
brullek, домашний каталог пользователя не обязан находиться в /home.
Покажите
grep backup /etc/passwdLupo Alberto, спасибо вам, хоть под частую вы сбивали ход общего рассуждения на пути к решению проблемы но последнйи пост заглянуть в файл /etc/passw - помог найти все таки путь к autorezed_keys.
Всем спасибо. Проблема решена. Тему можно закрывать.
хоть под частую вы сбивали ход общего рассуждения на пути к решению проблемы
Процитируйте, если можно, мне интересно.
brullek, так как поднятая вами тема в равной степени применима к любому дистрибутиву, не будете ли вы против её переноса в раздел «Помощь системному администратору» или «Кросс-дистрибутивные вопросы»?
brullek, так как поднятая вами тема в равной степени применима к любому дистрибутиву, не будете ли вы против её переноса в раздел «Помощь системному администратору» или «Кросс-дистрибутивные вопросы»?
Я не против, галавное проблема решена и все работает.
Тему можно закрывать, проблема решена.
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Linux Forum → Администрирование и настройка сетей → SSH доступ по ключу
Форум работает на PunBB, при поддержке Informer Technologies, Inc
