公開鍵をインストールしてもSSHが接続されない

Question 1

誤ってキーをコピーした可能性があります。この試み：

サーバーB（例：マイク）：rm ~/.ssh/authorized_keys
サーバー A (例: john):ssh-copy-id -i /path/to/id_dsa.pub mike@serverb

これSSHコピーIDこのコマンドは、デフォルトで（パスワード認証を使用して）リモートホストに接続し、Authorized_keysを適切に編集します。 OpenSSHと共に配布されると思います。他のものを使用すると使用できない可能性があります。

Answer

誤ってキーをコピーした可能性があります。この試み：

サーバーB（例：マイク）：rm ~/.ssh/authorized_keys
サーバー A (例: john):ssh-copy-id -i /path/to/id_dsa.pub mike@serverb

これSSHコピーIDこのコマンドは、デフォルトで（パスワード認証を使用して）リモートホストに接続し、Authorized_keysを適切に編集します。 OpenSSHと共に配布されると思います。他のものを使用すると使用できない可能性があります。

Question 2

ServerBのSSHログにアクセスできますか？そうでない場合、管理者は関連ラインを送信できますか？

ServerBで、SSHのマンページに記載されているように正しい権限があることを確認してください。

 ~/.ssh/
         This directory is the default location for all user-specific con‐
         figuration and authentication information.  There is no general
         requirement to keep the entire contents of this directory secret,
         but the recommended permissions are read/write/execute for the
         user, and not accessible by others.

 ~/.ssh/authorized_keys
         Lists the public keys (RSA/DSA) that can be used for logging in
         as this user.  The format of this file is described in the
         sshd(8) manual page.  This file is not highly sensitive, but the
         recommended permissions are read/write for the user, and not
         accessible by others.

Answer

ServerBのSSHログにアクセスできますか？そうでない場合、管理者は関連ラインを送信できますか？

ServerBで、SSHのマンページに記載されているように正しい権限があることを確認してください。

 ~/.ssh/
         This directory is the default location for all user-specific con‐
         figuration and authentication information.  There is no general
         requirement to keep the entire contents of this directory secret,
         but the recommended permissions are read/write/execute for the
         user, and not accessible by others.

 ~/.ssh/authorized_keys
         Lists the public keys (RSA/DSA) that can be used for logging in
         as this user.  The format of this file is described in the
         sshd(8) manual page.  This file is not highly sensitive, but the
         recommended permissions are read/write for the user, and not
         accessible by others.

Question 3

SSH公開鍵には少なくとも2つの形式がありますが、これをOpenSSH形式とPuTTY形式と呼びます。あなたのログで「----BEGIN」に関する苦情を確認したため、サーバーにはOpenSSHスタイルが必要ですが、PuTTYスタイルキーを提供しているようです。

OpenSSH形式は、キーとコメント全体を1行のテキストに配置します（DSAキーの場合）。

ssh-dss <ASCII-ENCODED-KEY-MATERIAL> my-comment-for-human-convenience

(RSAキーの場合は、「ssh-dss」を「ssh-rsa」に置き換えてください.)

PuTTYスタイルはより冗長ですが、同じ情報が含まれています。次のようになります。

---- BEGIN SSH2 PUBLIC KEY ----
Comment: "my-comment-for-human-convenience"
<ASCII-ENCODED-KEY-MATERIAL, split into...>
<...multiple lines of 64 characters each>
---- END SSH2 PUBLIC KEY ----

あなたはできますPuTTYgenを使用した2つのフォーマット間変換（スタックオーバーフローの質問）。または、PuTTYスタイルのキーがRSAかDSAかを注意深く知っている場合は、キーの1つを別の種類のキーに手動で変換できます。ラベル。

Answer

SSH公開鍵には少なくとも2つの形式がありますが、これをOpenSSH形式とPuTTY形式と呼びます。あなたのログで「----BEGIN」に関する苦情を確認したため、サーバーにはOpenSSHスタイルが必要ですが、PuTTYスタイルキーを提供しているようです。

OpenSSH形式は、キーとコメント全体を1行のテキストに配置します（DSAキーの場合）。

ssh-dss <ASCII-ENCODED-KEY-MATERIAL> my-comment-for-human-convenience

(RSAキーの場合は、「ssh-dss」を「ssh-rsa」に置き換えてください.)

PuTTYスタイルはより冗長ですが、同じ情報が含まれています。次のようになります。

---- BEGIN SSH2 PUBLIC KEY ----
Comment: "my-comment-for-human-convenience"
<ASCII-ENCODED-KEY-MATERIAL, split into...>
<...multiple lines of 64 characters each>
---- END SSH2 PUBLIC KEY ----

あなたはできますPuTTYgenを使用した2つのフォーマット間変換（スタックオーバーフローの質問）。または、PuTTYスタイルのキーがRSAかDSAかを注意深く知っている場合は、キーの1つを別の種類のキーに手動で変換できます。ラベル。

Question 4

クライアントで次のように入力します。

ssh-keygen -t rsa -b 4096

パスワードの入力を求められたら、ENTERと入力してください。

~/.ssh に移動し、id_rsa.pub をサーバーにコピーします。 Cat id_rsa.pub >> /home/username/.ssh/authorized_keys

また、キーベースの認証を許可するために、サーバー上の/etc/ssh/sshd_configファイルを編集します。

/etc/init.d/sshd restartを実行してください。

次に、クライアントシステムでssh usernameOfTheUserOnTheServerWhereYouCopiedTheKeyToAuthorizedKeys@192.168.1.xと入力します。

Answer