Problem z logowaniem na serwer ssh za pomocą klucza SSH?

Dla specjalistów Serwery i systemy serwerowe
#1

Witam,
Wszystkich mam taki problem ponieważ nie mogę zalogować się za pomocą klucza ssh wygenerowanego poprzez PuTTYgen oczywiście dodałem plik z kluczem prywatnym do programu putty ale w terminalu wyświetla mi się komunikat Server refused our key. Dodam że stworzyłem na serwerze plik authorized_keys, do folderu ssh mimo to klucz jest nie widoczny. Jeszcze warto wspomnieć iż korzystam z hostingu (chmury )aruba cloud. Proszę o pomoc z góry dzięki i pozdrawiam.

#2

Putty używa jakiegoś innego formatu kluczy niż ten w sshd, musisz przekonwertować klucz wygenerowany do takiego formatu by był obsługiwany przez putty. Nie wiem o co dokładnie tam chodziło (może /r/n) bo nie wnikałem w to.
Jak przekonwertować klucz bez problemu znajdziesz na google.

#3

Dokładnie. Klucz najlepiej wygenerować za pomoc ssh-keygen i przekonwertować na ppk, którego używa putty. Można to zrobić za pomocą puttygen.

#4

Wygenerowałem klucz za pomocą git GitBash dodałem klucz normalnie jak zwykle do putty, klucz do pliku authorized_keys do katalogu ssh i dalej to samo.Korzystałem ,też z tej strony o to rzuty ekranu konfiguracji w putty. 2018-11-03_151740 2018-11-03_151145 2018-11-03_151504 2018-11-03_151616

#5

A nie jest tak przypadkiem, że SSH masz skonfigurowane na odrzucanie połączenia jako root?

#6

No ale prosi mnie tak czy tak potem o wpisanie hasła?

#7

A hasłem się logujesz?

#8

Prosi bo odrzucono klucz więc logujesz się klasycznie usery:password, czyli pyta o hasło do konta root, a nie do klucza.
Klucza dalej nie przekonwertowałeś do putty z tego co piszesz. Więc się nie dziw, że jest odrzucany. Kolejna sprawa logujesz się na roota, ale czy klucz umożliwia logowanie się na roota? czy może na zwykłego użytkownika? Jeszcze jedna kwestia, sshd jest skonfigurowane tak, że pozwala zalogować się na roota zdalnie?

#10

Jak nie przewertowałem przecież plik ma rozszerzenie ppk

#11

To jak mam w końcu przekonwertować poprawnie ten klucz?

#12

Na początku spróbuj odpowiedzieć na pozostałe pytania @Fizyda

#13

Na jakie skoro opublikowałem rzuty ekranu jeszcze opublikuje pliki serwera, authorized_keys, sshd_config więc myślę że powinno to wystarczyć.
pliki ssh

#14

Na te, które zadał.

#15

zamien

#PubkeyAuthentication yes
na
PubkeyAuthentication yes

#16

Cały czas tak samo niestety:(

#17

Nadal uważam, że powinieneś odpowiedzieć na pytania @Fizyda - wtedy wiedzielibyśmy, że konfiguracja Twojego sshd nie zezwala na logowanie jako root

#18

Nie no zezwala ponieważ ja się loguje na roota.

#19

Który klucz używasz po której stronie (klient/server)?
Gdzie umieściłeś klucz publiczny? W jakim katalogu na serwerze?
Czy ustawiłeś sshd pozwalając logować się na roota bez podania hasła i wyłączyłeś autentykację roota?

Po co chcesz logować się na roota zdalnie? Przecież to głupie i niebezpieczne, na serwerach pierwsze co się robi to wyłącza się w ogóle możliwość logowania na konto root, a ty robisz coś jeszcze gorszego.

#20

Zatrzymaj usługę SSH, zmień AuthorizedKeysFile na:

AuthorizedKeysFile .ssh/authorized_keys

Tak po prawdzie ta zmienna może być zakomentowana (bo ta wartość powyżej jest domyślna). Zajrzyj do manuala jak można zapisać ścieżkę do autoryzowanych kluczy:
https://linux.die.net/man/5/sshd_config

EDYCJA:
A jeśli już koniecznie chcesz mieć alternatywną ścieżkę, to podaj poprawnie (miałeś bez prawego ukośnika):

/root/.ssh/authorized_keys

Z gury dzienkuje za pomodz! :stuck_out_tongue_winking_eye:

#21

Rany julek. Jeśli nie masz pod ręką jakiegoś Linuksa, to lognij się na ten serwer, wygeneruj klucz poleceniem
ssh-keygen -t rsa
Umieść klucz w authorized_keys poleceniem
cat id_rsa.pub >> authorized_keys
Zabierz z serwera klucz id_rsa i przekonwertuj go w puttygen do formatu Putty.