秘密鍵と公開鍵が同じディレクトリにあると、SSH が失敗する

Question 1

公開鍵と秘密鍵が一致しない状態で症状を再現できました。authorized_keys で両方の鍵が許可されていても、公開鍵と秘密鍵が一致しないとログインに失敗します。

私の知る限りでは、次のようなことが起こります。

クライアントは秘密鍵が暗号化されていることを通知する
クライアントが公開鍵ファイルを読み取る
クライアントはこのキーをサーバーに提供します
サーバーは公開鍵を受け入れる
クライアントがパスワードを要求する
ユーザーがパスワードを入力する
クライアントは一致しない秘密鍵を使用して認証を続行します

公開鍵を削除すると、クライアントはサーバーが鍵を受け入れるかどうかわからないままパスワードを要求します。つまり、秘密鍵のパスワードを入力するように求められても、サーバーがそれを受け入れないことが判明することになります。

Answer

公開鍵と秘密鍵が一致しない状態で症状を再現できました。authorized_keys で両方の鍵が許可されていても、公開鍵と秘密鍵が一致しないとログインに失敗します。

私の知る限りでは、次のようなことが起こります。

クライアントは秘密鍵が暗号化されていることを通知する
クライアントが公開鍵ファイルを読み取る
クライアントはこのキーをサーバーに提供します
サーバーは公開鍵を受け入れる
クライアントがパスワードを要求する
ユーザーがパスワードを入力する
クライアントは一致しない秘密鍵を使用して認証を続行します

公開鍵を削除すると、クライアントはサーバーが鍵を受け入れるかどうかわからないままパスワードを要求します。つまり、秘密鍵のパスワードを入力するように求められても、サーバーがそれを受け入れないことが判明することになります。

Question 2

これはOpenSSHのバグか、サーバーの鍵authorized_keysと秘密鍵が一致していない可能性があります。認証が成功すると、

debug1: identity file ./id_rsa type -1

つまり、OpenSSH はその段階で ID ファイル (公開鍵だと思います) を読み込むことができません。ソースコードの鍵読み込み部分には、次のスニペット ( authfile.c) があります。

/* try ssh2 public key */
pub = key_new(KEY_UNSPEC);
if (key_try_load_public(pub, filename, commentp) == 1)
    return pub;
if ((strlcpy(file, filename, sizeof file) < sizeof(file)) &&
    (strlcat(file, ".pub", sizeof file) < sizeof(file)) &&
    (key_try_load_public(pub, file, commentp) == 1))
    return pub;

つまり、OpenSSH はパラメータ + ".pub" で指定されたものを公開鍵としてロードしよう-iとし、ログに示されているように成功します。現在のディレクトリに ".pub" というサフィックスを持つ公開鍵がないと、これは失敗します。後で認証 ( sshconnect2.c) を実行するとき:

/*
 * send a test message if we have the public key. for
 * encrypted keys we cannot do this and have to load the
 * private key instead
 */
    if (id->key && id->key->type != KEY_RSA1) {
        debug("Offering %s public key: %s", key_type(id->key),
            id->filename);
        sent = send_pubkey_test(authctxt, id);
    } else if (id->key == NULL) {
        debug("Trying private key: %s", id->filename);
        id->key = load_identity_file(id->filename);
        if (id->key != NULL) {
            id->isprivate = 1;
            sent = sign_and_send_pubkey(authctxt, id);
            key_free(id->key);
            id->key = NULL;
        }
    }

公開鍵が存在する場合、OpenSSH はそれをテストメッセージ (?) として送信しますが、何らかの理由で失敗します。公開鍵が事前にロードされていない場合は、秘密鍵を試して成功します。

公開キーで失敗するのはなぜかわかりません (時間があれば、もっと調べてみます)。.ssh/他のパスと比較して、ファイルの処理方法が一致していないか、キーに不一致がある可能性があります。

Answer