|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Andrew V Fionik 2:5010/70 15 Mar 2007 23:27:17
To : All
Subject : Соединение по ssh 2 с авторизацией по RSA ключу - Access Denied
--------------------------------------------------------------------------------
Hеобходимо осуществлять доступ к хосту через ssh с одной или комбинацией
авторизаций:
1. по имени пользователя и паролю
2. по имени пользователя и ключу RSA
3. по имени пользователя паролю и ключу RSA
С первым вариантом проблем нет. Проблемы со вторым и третьим.
Попытка доступа осуществляется через openssh-клиента с windows-хоста через
него-же (ssh.exe) или через PuTTY. Вроде делаю все по букварю:
1. Создаю пару ключей с шифрованием.
2. Публичный ключ кладу на сервер в /home/<user>/.ssh/id_rsa
3. Приватный ключ кладу на клиента
И тут начинается фигня. Если разрешена авторизация и по имени пользователя и
по паролю то все получается вот что:
D:\Users\ender>ssh -i D:\Users\ender\.ssh\id_rsa ender@uran
Enter passphrase for key 'D:\Users\ender\.ssh\id_rsa':
ender@uran's password:
Microsoft Windows [Version 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.
C:\Documents and Settings\ender\OpenSSH>
Т.е. по всей видимости прошла авторизация по паролю. Сие косвено
подтверждает PuTTY:
login as: ender
Authenticating with public key "imported-openssh-key"
Access denied
ender@uran's password:
Microsoft Windows [Version 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.
C:\Documents and Settings\ender\OpenSSH>
Если же авторизация по паролю запрещена, но разрешена по ключу то:
D:\Users\ender>ssh -i D:\Users\ender\.ssh\id_rsa ender@uran
Enter passphrase for key 'D:\Users\ender\.ssh\id_rsa':
D:\Users\ender>
Соединение просто разрывается, даже безо-всяких сообщений об ошибке.
PuTTY же показывает аналогичный предыдущему, дамп сессии, но не разрывает
соединение не молча а с тем-же access denied. Вот я и не понимаю толь лыжи
не едут, толь... куда копать-то? Облазил весь сайт www.openssh.org, ничего
полезного не увидел.
P.S. То что passphrase для ключа вводится верно, это я уверен. Если ввести
неверно, то клиент тут-же информирует об этом.
- ---
Andrew V. Fionik. SQL Maestro Group, http://www.sqlmaestro.com
Database administration, management and development tools for
Oracle, MS SQL Server, PostgreSQL, Firebird, MySQL, MaxDB, SQLite.
--- ifmail v.2.15dev5
* Origin: SQL Maestro Group (2:5010/70)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
