ssh-copy-id root@c199
を成功させました。ssh root@c199
でログインできますプロンプトufo
が自動ログインしたい(リモートマシンにこのユーザーがいる)ssh-copy-id ufo@c199
パスワードの入力を求めます、
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
ufo@c199's password:
Number of key(s) added: 1
Now try logging into the machine, with: "ssh 'ufo@c199'"
and check to make sure that only the key(s) you wanted were added.
ただし、ssh ufo@c199
によるログインは、引き続きパスワード入力を要求します。
Sshを使用してmsys2(on Windows)のリモートcentosにログインしようとすると、次のような多くの同じ行があることがわかりました
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCs7RTfvn83Rxdmvgfh+F4kUlM5FzIUb9rRHaqq11xKIW1gztn/+G4tr+OWl4o6GTW2Z361hIi
ugy8DPtMATN66nTTDUYO0sSvw2BrQfDY4iIENdLpkkHO8KQVGpQE+8tDkaZfD6EQLVtl0uvDE3D77tfcnBLODXgZPQsUSlssMi+pxDbSVjjKgrP
hM1G/L9OTrEHKWDhF+ZBgY1RuLl7ZEdoATbhJaK4FFb9hNn/2CSibVfLts8HJGYQXIQRX/RBzaDZp47sKZvq302ewkkVorNY+c9mmoze6mi8Ip2
zEQOMi6S9zM/yRiD0XZrbmzYfNkoXA03WTmMR/DynVvX2nV /c/Users/xxxx/.ssh/id_rsa
centosの/home/ufo/.ssh/authorized_keys
で
.sshユーザーのフォルダー権限を700に、authorized_keysファイルを644に変更しました。
同じsshキー、ssh root@c199
プロンプトなしのログイン、ただしssh ufo@c199
プロンプトパスワードの入力..
ssh ufo@c199 -vv
出力:
....
debug1: Server Host key: ecdsa-sha2-nistp256 SHA256:zmCg5vHhBAMd5P4ei82+KsVg072KXbC63C44P0w3zbU
debug1: Host 'c199' is known and matches the ECDSA Host key.
debug1: Found key in /c/Users/xxxxx/.ssh/known_hosts:35
debug2: set_newkeys: mode 1
debug1: rekey after 134217728 blocks
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug2: set_newkeys: mode 0
debug1: rekey after 134217728 blocks
debug2: key: /c/Users/xxxxx/.ssh/id_rsa (0x60006bec0), agent
debug2: key: /c/Users/xxxxx/.ssh/id_dsa (0x0)
debug2: key: /c/Users/xxxxx/.ssh/id_ecdsa (0x0)
debug2: key: /c/Users/xxxxx/.ssh/id_ed25519 (0x0)
debug2: service_accept: ssh-userauth
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,gssapi-keyex,gssapi-with-mic,password
debug1: Next authentication method: publickey
debug1: Offering RSA public key: /c/Users/xxxxx/.ssh/id_rsa
debug2: we sent a publickey packet, wait for reply
debug1: Authentications that can continue: publickey,gssapi-keyex,gssapi-with-mic,password
debug1: Trying private key: /c/Users/xxxxx/.ssh/id_dsa
debug1: Trying private key: /c/Users/xxxxx/.ssh/id_ecdsa
debug1: Trying private key: /c/Users/xxxxx/.ssh/id_ed25519
debug2: we did not send a packet, disable method
debug1: Next authentication method: password
https://unix.stackexchange.com/a/55481/106419 のおかげで、sshのデバッグ方法がわかりました。
Sshデバッグを有効にして何が起こるかを確認するには
systemctl stop sshd
/usr/sbin/sshd -d -p 22
私が見つけた:
Authentication refused: bad ownership or modes for directory /home/ufo
すべての人はただ言った:
/home/ufo/.ssh
所有権は正しい700/home/ufo/.ssh/authorized_keys
所有権は正しい600/644しかし、sshdは依然としてユーザーのホームフォルダーをチェックします!!!誰もこれに言及しませんでした!
Sudo chmod 700 /home/ufo
この問題を解決します。
概要:
次のことを確認する必要があります。
/home/ufo
所有権は700です/home/ufo/.ssh
所有権は700です/home/ufo/.ssh/authorized_keys
所有権は600ですufoをホームフォルダ名に変更します
以下をsshd_configファイルに追加する必要がありました。
PubkeyAcceptedKeyTypes=+ssh-dss
再起動ssh
どうやら、ユーザーufo .....のauthorized_keysファイルにエントリを入れていないか、〜ufo/.sshファイル/ディレクトリの権限が間違っています。