公開鍵がリモートホストにある場合は、SSHにパスワードが必要です。

Question 1

デバッグメッセージを見ると、ローカルSSHにいくつかの設定変更が必要なようです。debug1:RSAキーをスキップしてローカルsshを表示できます。

debug1: Skipping ssh-rsa key /root/.ssh/id_rsa - not in PubkeyAcceptedKeyTypes

次のマニュアルページを確認して、このオプションを設定する方法を学ぶことができますssh_config。

 PubkeyAcceptedKeyTypes
         Specifies the key types that will be used for public key authentication as a comma-separated pattern list.  Alternately if the speci‐
         fied value begins with a ‘+’ character, then the key types after it will be appended to the default instead of replacing it.  If the
         specified value begins with a ‘-’ character, then the specified key types (including wildcards) will be removed from the default set
         instead of replacing them.  The default for this option is:

            [email protected],
            [email protected],
            [email protected],
            [email protected],
            [email protected],
            ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521,
            ssh-ed25519,ssh-rsa

         The list of available key types may also be obtained using "ssh -Q key".

したがって、SSH構成を照会してください。

ssh -Q key

許可されるすべてのキータイプは、ローカルSSHクライアント用に生成する必要があります。

あなたの設定が標準の基本設定ではないようです。これは、実行中のGNU / Linuxの特殊バージョンである「Kali」によるものです。

Answer

デバッグメッセージを見ると、ローカルSSHにいくつかの設定変更が必要なようです。debug1:RSAキーをスキップしてローカルsshを表示できます。

debug1: Skipping ssh-rsa key /root/.ssh/id_rsa - not in PubkeyAcceptedKeyTypes

次のマニュアルページを確認して、このオプションを設定する方法を学ぶことができますssh_config。

 PubkeyAcceptedKeyTypes
         Specifies the key types that will be used for public key authentication as a comma-separated pattern list.  Alternately if the speci‐
         fied value begins with a ‘+’ character, then the key types after it will be appended to the default instead of replacing it.  If the
         specified value begins with a ‘-’ character, then the specified key types (including wildcards) will be removed from the default set
         instead of replacing them.  The default for this option is:

            [email protected],
            [email protected],
            [email protected],
            [email protected],
            [email protected],
            ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521,
            ssh-ed25519,ssh-rsa

         The list of available key types may also be obtained using "ssh -Q key".

したがって、SSH構成を照会してください。

ssh -Q key

許可されるすべてのキータイプは、ローカルSSHクライアント用に生成する必要があります。

あなたの設定が標準の基本設定ではないようです。これは、実行中のGNU / Linuxの特殊バージョンである「Kali」によるものです。

Question 2

発生したエラーは次のとおりです。

.ssh/id_dsa は PubkeyAcceptedKeyTypes にないことを意味します。

Openssh(バージョン 7.0+) 廃止DSAキーそしていいえ使用する代わりに、デフォルトで使用してください。RSAキー基本的なアルゴリズムとして。

しかし、本当に必要使用DSAキー~/.ssh/config、次の行を追加して、クライアント構成ファイルで明示的に許可する必要がありますPubkeyAcceptedKeyTypes +ssh-dss。

nano ~/.ssh/config

## The file might lock like this
Host <remote-host>
    HostName <remote-host>
    User <user>
    PubkeyAcceptedKeyTypes +ssh-dss

メモ:

ディレクトリ$HOMEと.ssh公開鍵と秘密鍵がクライアントで正しい権限を持っていることを確認することをお勧めします。リモートホストと$HOME同じディレクトリとファイル：.sshauthorized_keys

## in the client
sudo chmod -v 700 ~
sudo chmod -v 700 ~/.ssh
sudo chmod -v 600 ~/.ssh/id_rsa
sudo chmod -v 644 ~/.ssh/id_rsa.pub

## in the remote host
sudo chmod -v 700 ~
sudo chmod -v 700 ~/.ssh
sudo chmod -v 600 ~/.ssh/authorized_keys

chmod 700ファイルを実行可能にする
chmod 600ユーザーがファイルを読み書きできるようにします。
chmod 644ユーザーは読み書きすることができますが、グループと他の人はファイルを読むことしかできません。

プロフィールを使用している場合は、~/.ssh/configユーザーが所有者であり、権限が正しいことを確認してください。

sudo chown -v $USER:$USER ~/.ssh/config
sudo chmod -v 600 ~/.ssh/config

またはアップデートキーを使用してください。

ssh-agent bash
ssh-add ~/.ssh/id_rsa

/etc/ssh/sshd_configサーバーを確認し、RSAAuthenticationオプションPubkeyAuthenticationがUsePAM無効になっていないことを確認してください。#これを削除して設定することで有効にできますyes。

RSAAuthentication yes
PubkeyAuthentication yes
UsePAM yes

Answer