Не могу добавить ключ на сервер

Скопируй ключ туда в ручную. Добавь свой открытый ключ в файл authorized_keys на сервере, обычно в ~/.ssh лежит.

А можно узнать, зачем вам dsa?

Скопировал. По ssh соединяется без проблем. Но: дело в том, что у
меня в rc.local прописано

su user3 -c `autossh -M6543x -R828x:localhost:80 user3@serverVDS` >/var/log/autostart_ssh.log 2>&1 

#!/bin/bash
autossh -M6543x -R828x:localhost:80 user3@serverVDS >/var/log/ssh_start.log 2>&1
exit 0 

ssh -R828x:localhost:80 user3@serverVDS

Конкретно dsa я не знаю что такое, а id_dsa.pub нужен, чтобы не вводить пароль. Компьютер должен при старте автоматически устанавливать соединение. Около него людей нет, нет клавиатуры мышки и монитора. Человек подходит к нему нажать кнопку «Сеть» только в случае, если комп по каким-либо причинам выключился.

А если посмотреть в сторону openvpn?

Ну вы специально указываете ssh-keygen -t dsa. Чем дефолтный RSA не нравится?

Ну вы специально указываете ssh-keygen -t dsa

Конкретно dsa я не знаю что такое

Потому что так было написано по первой попавшейся ссылке в гугеле, очевидно же.

Инструкции нарыл на просторах инета. Было написано ssh-keygen -t dsa. Сделал, как там написано. Сам ни бум-бум, поэтому исправлять не стал. А ещё, два других компа работают именно таким образом.

https://www.gentoo.org/support/news-items/2015-08-13-openssh-weak-keys.html

Раньше с OpenVPN работал, сейчас провайдер блокирует

Спасибо за ссылку. Возможно, в этом и есть причина. Завтра попробую, отпишусь.

И вам спасибо, что обратили внимание на rsa/dsa

Раньше с OpenVPN работал, сейчас провайдер блокирует

Поставь openvpn на 443 или какой-то другой незаблокированный порт, sslh в помощь. Анализатор трафика у поставщика интернета вряд ли стоит - вещь дорогая, скорее всего смена порта поможет. Так же можешь попробовать разные протоколы (tcp, udp), ipv6 может не будет блокировать.

не помогает, блокируют пакеты, забыл как они называются. А порты менял, и tcp пробовал и udp. На udp изначально не работал, на tcp443 работал, потом перестал. Вот была тема, так и не законченая Провайдер блокирует работу OpenVPN

1. Логов так никто там и не увидел.
2. А вот mtu и mss посмотреть вам бы не мешало однозначно

Глянь в сторону ssl тоннеля https://www.digitalocean.com/community/tutorials/how-to-set-up-an-ssl-tunnel-... или SSTP. Пробросом портов не занимался, у самого провайдер vpn по tcp блокирует, спасает udp.

1.Значит я не смог их показать, потому что не разобрался. Я думал, что показал. Это моё недопонимание 2.Почитал эту тему. Сложно для меня как новичка. Если бы кто-то конкретно тыкнул.

Посмотрел, спасибо. Как нибудь на досуге попробую.

Заменил ключ на RSA, всё пошло. Но не сразу. Несколько раз пробовал передавать ключ на сервер. Под простым юзером передаётся, а под рутом нет. Ошибка таже Connection reset by peer. Потом просто скопировал ключ на сервер. Главное, система моя заработала.

Конкретно dsa я не знаю что такое

Тип ключа. Можешь уже забыть: в openssh 7 отключено по умолчанию, как слабое. Используй ecdsa или ed25519 какие-нибудь.

а id_dsa.pub нужен, чтобы не вводить пароль

Нужна пара. id_dsa локально, id_dsa.pub там, куда лезешь. С поправкой на вышенаписанное - id_ecdsa и id_ecdsa.pub (ну или ed25519).

Никак не пойму в чём проблема.

Как вариант, запускается от разных пользователей и, на автомате, не может найти id_dsa.

Кстати, вместо authorized_keys стоит использовать authorized_keys2 кажется. Хотя, может, оно и не важно уже.

всё таки проблема в dsa. сейчас всё отлично работает. Вопрос снимаю. Всем огромное спасибо

Кстати, вместо authorized_keys стоит использовать
authorized_keys2 кажется. Хотя, может, оно и не важно уже.

Да, не важно. И authorized_keys2 читается, и authorized_keys.

Угу, я вот по старинке их раскладывал отдельно, и только недавно случайно узнал что уже не важно.