ポートは開いていますが、SSHで接続できません。

Question 1

debug1: Connection established.
[...]
debug1: identity file /root/.ssh/id_ecdsa-cert type -1
^C

クライアントが SSH サーバーに接続されている場合、最初のデータ交換は、サーバーとクライアントが互いにバージョン文字列を送信することです。 OpenSSHクライアントは通常、IDファイルのリストの直後にこの情報を記録します。たとえば、私のシステムでは次のようになります。

[...]
debug1: identity file /home/devuser/.ssh/id_ed25519-cert type -1
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_6.6.1p1 Ubuntu-2ubuntu2
debug1: Remote protocol version 2.0, remote software version OpenSSH_6.6.1p1 Ubuntu-2ubuntu2

クライアントはサーバーからのSSHバージョン文字列の受信を記録しません。次の3つのいずれかが発生する可能性があります。

ファイアウォールなどのデバイスは、サーバーからクライアントへのTCPパケットをブロックまたは破棄します。
クライアントがSSHサーバーに接続していましたが、問題が発生しました。
クライアントがSSHサーバー以外のサーバーに接続しています。

この問題はサーバーで解決する必要があります。 OpenSSHサーバーはsyslogを介してログに記録します。まず、syslogログを調べて、sshdが接続試行について記録したことを確認する必要があります。

Answer

debug1: Connection established.
[...]
debug1: identity file /root/.ssh/id_ecdsa-cert type -1
^C

クライアントが SSH サーバーに接続されている場合、最初のデータ交換は、サーバーとクライアントが互いにバージョン文字列を送信することです。 OpenSSHクライアントは通常、IDファイルのリストの直後にこの情報を記録します。たとえば、私のシステムでは次のようになります。

[...]
debug1: identity file /home/devuser/.ssh/id_ed25519-cert type -1
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_6.6.1p1 Ubuntu-2ubuntu2
debug1: Remote protocol version 2.0, remote software version OpenSSH_6.6.1p1 Ubuntu-2ubuntu2

クライアントはサーバーからのSSHバージョン文字列の受信を記録しません。次の3つのいずれかが発生する可能性があります。

ファイアウォールなどのデバイスは、サーバーからクライアントへのTCPパケットをブロックまたは破棄します。
クライアントがSSHサーバーに接続していましたが、問題が発生しました。
クライアントがSSHサーバー以外のサーバーに接続しています。

この問題はサーバーで解決する必要があります。 OpenSSHサーバーはsyslogを介してログに記録します。まず、syslogログを調べて、sshdが接続試行について記録したことを確認する必要があります。

Question 2

もし鍵に問題があるのではないでしょうか？ユーザー名とパスワードでログインして、鍵でないことを確認できます。 sshdがキーのみを許可するように設定されている場合は機能しません。これは例です

ssh -o PreferredAuthentications=password -o PubkeyAuthentication=no -p 2221 username@my-server

Answer

もし鍵に問題があるのではないでしょうか？ユーザー名とパスワードでログインして、鍵でないことを確認できます。 sshdがキーのみを許可するように設定されている場合は機能しません。これは例です

ssh -o PreferredAuthentications=password -o PubkeyAuthentication=no -p 2221 username@my-server

Question 3

ファイルの権限を確認してください~/.ssh/authorized_keys。 0600時にあります。

ディレクトリだけでなく、ホーム（〜）ディレクトリに対する権限も確認してください~/.ssh 。

または、新しいキーセットを作成して次のことを試すこともできます。

ssh-keygen -t rsa
Enter file in which to save the key (/home/demo/.ssh/id_rsa):~によるとEnter
Enter passphrase (empty for no passphrase):~によるとEnter

次のようになります。

ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/demo/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/demo/.ssh/id_rsa.
Your public key has been saved in /home/demo/.ssh/id_rsa.pub.
The key fingerprint is:
4a:dd:0a:c6:35:4e:3f:ed:27:38:8c:74:44:4d:93:67 demo@a
The key's randomart image is:
+--[ RSA 2048]----+
|          .oo.   |
|         .  o.E  |
|        + .  o   |
|     . = = .     |
|      = S = .    |
|     o + = +     |
|      . o + o .  |
|           . o   |
|                 |
+-----------------+

鍵はid_rsa次のとおりです。

整合性を確認してもう一度やり直してください。

Answer