LINUX.ORG.RU
Форум — Admin  

вход на ssh без пароля

 


1

2

Настроил на нескольких машинах подключение по ssh по ключу. На всех кроме одной заработало. На ней запрашивает пароль, на остальных входит без пароля. Конфигурации sshd_config на всех машинах одинаковые. На каталог .ssh на всех права 700. На файл authorized_keyz права 600. Подскажите где посмотреть, что поправить, чтобы и на эту машину заходить без пароля? Делал с помощью ssh-keygen и ssh-copy-id

← Kerberos проблема настройки. Squid + AD.
Debian 8.2 sysvinit →

Последние дни похожи на эпидемию таких тем.

Andrey_Utkin ★★
()

Не слушай ламера: ssh -vvv — это бесполезный мусор.

На сервере включай debug mode для sshd и смотри логи, там все будет видно просто и понятно.

anonymous
()

У проблемной машины ОС случаем не Debian 8 ? У нее какие-то отличия были от ssh в предыдущих версиях Debian.

Infra_HDC ★★★★★
()
Ответ на: комментарий от worsvch

Не слушай ламера, у дебиана никаких проблем с ssh нет.

anonymous
()
Ответ на: комментарий от dvrts

Смущают 2 момента: 1) debug3: key_read: missing whitespace 2) debug1: Unspecified GSS failure. Minor code may provide more information Cannot determine realm for numeric host address

worsvch
() автор топика
Ответ на: комментарий от one117

Authentication refused: bad ownership or modes for directory /home/user

worsvch
() автор топика
Ответ на: комментарий от Infra_HDC

Ставлю на selinux, был с ним аналогичный затык.

phoen ★★
()
Ответ на: комментарий от Infra_HDC

А что конкретно было?

Наврал пацан о

На каталог .ssh на всех права 700. На файл authorized_keyz права 600.

anonymous
()
Ответ на: комментарий от anonymous

на каталог /home/user сделал chmod 700 после этого стал входить без пароля

worsvch
() автор топика
Ответ на: комментарий от anonymous

Authentication refused: bad ownership or modes for directory /home/user - эта строка натолкнула на мысль

worsvch
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Kerberos проблема настройки. Squid + AD.
Admin
Debian 8.2 sysvinit →