SSH не прошел аутентификацию с открытым ключом

16

У меня есть сервер, и я хочу иметь возможность SSH с двумя разными пользователями. Я настроил аутентификацию с открытым ключом для первого пользователя, и она работает просто отлично, однако я не могу войти со вторым пользователем. Разница между authorized_keysфайлами заключается в том, что у второго пользователя есть два ключа (оба они не проходят проверку подлинности). Каталог .ssh и файл авторизованных ключей имеют разрешения 755. Клиент ssh отправляет ключ, с которым я хочу пройти аутентификацию. В чем может быть проблема?

ssh

— laci37
источник

Пожалуйста, покажите команды для двух пользователей и разные ключи для второго пользователя, которого вы используете для входа в ssh на сервер.

— lord.garbage

Рад, что вышесказанное сработало в вашем случае. Помимо просто сброса пароля. Я бы посоветовал также посмотреть, если вы блокируете учетную запись pam_tally. pam_tally2 --user userb --reset Это сбросит счетчики с ошибками в учетной записи и позволит вам войти в систему.

— Tman

18

Во-первых, у каталога .ssh должно быть 700 разрешений, а в файле author_keys - 600.

chmod 700 .ssh
chmod 600 .ssh/authorized_keys

Если вы создали файлы с скажем root для userB, то также выполните:

chown -R userb:userb .ssh

Если проблема не устранена, опубликуйте вывод из вашего файла журнала ssh в своем вопросе, и я обновлю свой ответ.

Для Debian:

less /var/log/auth

Для Redhat:

less /var/log/secure

— devnull
источник

chown -R userb:userb .sshзаменить userbтекущим пользователем. Я тоже на chown -R userb:userb .ssh/authorized_keys всякий случай. Действительно полезный ответ !!

— IvRRimUm

5

Я нашел это сообщение в /var/log/auth.log:

Oct 22 13:27:58 hagyma sshd[27420]: User userb not allowed because account is locked

Я установил пароль для пользователя userb sudo passwd userb, и он разблокировал учетную запись.

— laci37
источник

это было решением для резервного пользователя, созданного в качестве системной учетной записи

— Стюарт Кардалл

..и теперь у вас есть две проблемы. Надеюсь, что пароль в безопасности.

— tedder42

3

Для меня sshdэто игнорирование, ~/.ssh/authorized_keysпотому что /homeраздел был смонтирован необычным способом. Я перепробовал все, я установил правильные разрешения, и он работал только после изменения в sshd_config:

StrictModes no

— idragosalex
источник

Это работало для меня на CentOS 7. Корневая регистрация с открытым ключом работала, но не для пользователей в / home

— itsafire