web-dev-qa-db-ja.com

sshサーバー構成-input_userauth_request：無効なユーザー

パスワードなしで公開鍵でログインできるようにSSHサーバーを構成する際に問題があります。

tail -f /var/log/auth.logが与える

Feb  6 14:56:06 ubuntu sshd[24654]: rexec line 26: Deprecated option RhostsAuthentication
Feb  6 14:56:28 ubuntu sshd[24654]: Invalid user mpsd from ip.ip.ip.ip
Feb  6 14:56:28 ubuntu sshd[24654]: input_userauth_request: invalid user mpsd [preauth]
Feb  6 14:56:28 ubuntu sshd[24654]: error: Received disconnect from ip.ip.ip.ip: 14: No supported authentication methods available [preauth]

/home/mpsd/.sshに700があり、/ home/mpsd/.ssh/authorized_keysに600の権限があることを確認しました。 authorized_keysには、リモートのWindowsマシンで生成されたrsa公開鍵が含まれています。私のsshd_configは

Port 22
# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
#ListenAddress 0.0.0.0
Protocol 2

HostKey /etc/ssh/ssh_Host_rsa_key
HostKey /etc/ssh/ssh_Host_dsa_key
HostKey /etc/ssh/ssh_Host_ecdsa_key

UsePrivilegeSeparation yes
KeyRegenerationInterval 3600
ServerKeyBits 1024
SyslogFacility AUTH
LogLevel INFO
LoginGraceTime 120
PermitRootLogin yes
StrictModes yes
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile ~/.ssh/authorized_keys

# Don't read the user's ~/.rhosts and ~/.shosts files
IgnoreRhosts yes
RhostsRSAAuthentication no
RhostsAuthentication no
HostbasedAuthentication no
IgnoreUserKnownHosts yes

PermitEmptyPasswords yes
ChallengeResponseAuthentication no
PasswordAuthentication no

# Kerberos options
#KerberosAuthentication no
#KerberosGetAFSToken no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes

# GSSAPI options
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes

X11Forwarding yes
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes
#UseLogin no

#MaxStartups 10:30:60
#Banner /etc/issue.net

# Allow client to pass locale environment variables
AcceptEnv LANG LC_*

Subsystem sftp /usr/lib/openssh/sftp-server

# Set this to 'yes' to enable PAM authentication, account processing,
# and session processing. If this is enabled, PAM authentication will
# be allowed through the ChallengeResponseAuthentication and
# PasswordAuthentication.  Depending on your PAM configuration,
# PAM authentication via ChallengeResponseAuthentication may bypass
# the setting of "PermitRootLogin without-password".
# If you just want the PAM account and session checks to run without
# PAM authentication, then enable this but set PasswordAuthentication
# and ChallengeResponseAuthentication to 'no'.
UsePAM no

メッセージが明らかに存在するため、メッセージに無効なユーザーが表示されている理由がわかりません。助けてくれてありがとう。

sshssh-agent
5
Philipp

現時点では、sshd構成でno認証方式が有効になっているため、sshdがユーザーを認証することはできません。

デフォルトでは、sshdはローカルPAMセットアップを使用してユーザーを認証します。ただし、システムを管理するssmeoneがデフォルトのUsePAM yesをUsePAM noに変更しました。この変更を元に戻すだけです。

2
Michael Hampton

Fyi：これはRHEL 7では機能しません

これを「yes」に設定すると、PAM認証、アカウント処理、およびセッション処理が有効になります。これが有効になっている場合、PAM認証は、ChallengeResponseAuthenticationおよびPasswordAuthenticationを介して許可されます。 PAM構成によっては、ChallengeResponseAuthenticationによるPAM認証で、「パスワードのないPermitRootLogin」の設定がバイパスされる場合があります。 PAMアカウントとセッションチェックをPAM認証なしで実行したい場合は、これを有効にしますが、PasswordAuthenticationとChallengeResponseAuthenticationを「no」に設定します。警告：「UsePAM no」はRed Hat Enterprise Linuxではサポートされておらず、いくつかの問題を引き起こす可能性があります。

0
user371961