Если я использую аутентификацию pubkey, например, из Ubuntu 11.04, как я могу настроить ssh-клиент на использование только аутентификации по паролю для сервера? (просто необходимо из-за тестирования паролей на сервере, где я по умолчанию вхожу с ключом)
Я нашел путь:
mv ~/.ssh/id_rsa ~/.ssh/id_rsa.backup
mv ~/.ssh/id_rsa.pub ~/.ssh/id_rsa.pub.backup
и теперь мне предлагают пароль, но есть ли какие-либо официальные способы?
Ответы:
Я тоже недавно нуждался в этом, и придумал это:
ssh -o PreferredAuthentications=password -o PubkeyAuthentication=no example.com
Вы должны убедиться, что клиент не настроен на запрет аутентификации по паролю.
-o PubkeyAuthentication=noбыло достаточно в моем случае.
-o PreferredAuthentications=keyboard-interactive -o PubkeyAuthentication=no вместо этого
PasswordAuthentication. Фактически, я здесь, потому что я хотел проверить, что отключение аутентификации пароля работало правильно на моем хосте.
Я обнаружил ярлык для этой цели:
ssh user:@example.com
Обратите внимание на двоеточие ( :) и пустой пароль после него.
mysql -u user -p
sshклиент слепо пытался использовать несвязанные приватные ключи для аутентификации на вновь установленном сервере и продолжал отклоняться из-за максимального количества попыток, которые не были получены, даже не запрашивая пароль. Для принудительной аутентификации по паролю для этого первого соединения мне пришлось использовать -o PreferredAuthentications=passwordсинтаксис, уловка двоеточия не имела заметного эффекта. Таким образом, хотя этот трюк может стоить попробовать, не следует полагаться на него как на последовательное поведение.
Как и метод, опубликованный scoopr, вы можете установить параметры для каждого хоста в файле конфигурации клиента ssh.
В вашем .sshкаталоге создайте файл с именем config(если он еще не существует) и установите для него права доступа 600, затем вы можете создать разделы, которые начинаются с
host <some hostname or pattern>
а затем установить для каждого хоста опции, например,
host bob.specific.foo
user fred
host *.home.example
user billy
port 9191
чтобы вы могли иметь
host server.to.test
PubkeyAuthentication=no
в этом файле, а затем просто
ssh server.to.test
и вариант будет поднят.
~/.ssh/configи добавилPubkeyAuthentication no
Недавно я нуждался в этом, но ни один из вышеперечисленных параметров не работал, ssh -vпоказал, что параметры командной строки, передаваемые через -oпереключатель, были переопределены значениями, указанными в моем ~/.ssh/configфайле.
Что сработало, так это:
ssh -F /dev/null <username>@<host>
Со sshстраницы руководства :
-F configfile
Specifies an alternative per-user configuration file. If a
configuration file is given on the command line, the system-wide
configuration file (/etc/ssh/ssh_config) will be ignored. The default
for the per-user configuration file is ~/.ssh/config.
Кредиты на этот ответ: Как я могу заставить ssh игнорировать .ssh / config?
~/.ssh/config, ключи не используются, если я укажу -F /dev/null. ssh -vВыходные данные помогают в этом случае, они ясно показывают, что, поскольку в моей конфигурации ssh для меня есть универсальная запись *, она выбирает использовать открытый ключ, а не уважает параметры, передаваемые через -oкоммутатор, как в предыдущих ответах.
~/.ssh/id_rsaуказано на странице руководства. Эти пути жестко прописаны в клиенте. Просто убедитесь, что вы указали правильного пользователя при тестировании.
Я попробовал несколько из этих ответов, но ssh -vпродолжал показывать, что мои открытые ключи извлекаются из моего домашнего каталога. Тем не менее, указание поддельного идентификационного файла помогло мне:
ssh -i /dev/null host
Я должен сделать это постоянно (работать вокруг разбитого сервера SSH в качестве APC стойку PDU - остаться далеко от этих вещей , если вы заботитесь о безопасности - так что я в конечном итоге положить опцию в мой конфигурационный файл:
Host apc1 apc2
KexAlgorithms +diffie-hellman-group1-sha1
IdentityFile /dev/null
Ответы @scoopr и @Halil Özgür не сработали для меня.
Это сработало для меня:
ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no user@example.com
Источник: http://linuxcommando.blogspot.com/2008/10/how-to-disable-ssh-host-key-checking.html
А также будьте уверены, что BatchMode=yesв .ssh / config нет активных. В противном случае у вас нет шансов получить интерактивный запрос пароля.
Возможно, я единственный в мире с этой проблемой, но у меня работала sshдругая операционная система (choco ssh в Windows в оболочке cygwin) черезwhich ssh
Таким образом, решение было
/usr/bin/ssh user@example.com
Обратите внимание на полный путь. Я сделал это после того, как я побежалcyg-get openssh
ssh -o GSSAPIAuthentication=no example.com