La autenticación de clave SSH falla

Question 1

Esto generalmente resolverá la mayoría de los problemas de permisos de claves autorizadas por SSH.en el lado del servidor, suponiendo que alguien no haya realizado cambios adicionales en los permisos.

# paste these into an SSH session that server (probably from
# another user account or root)

# change this to YOUR username on the server.
YOURUSER=example

# paste these lines verbatim:
sudo chown $YOURUSER:$YOURUSER /home/$YOURUSER/{.,.ssh/,.ssh/authorized_keys}
sudo chmod u+rwX,go-rwX,-t /home/$YOURUSER/{.ssh/,.ssh/authorized_keys}
sudo chmod go-w /home/$YOURUSER/

(Esto es lo queUserificarlo hace automáticamente en su secuencia de comandos "shim" para actualizar y solucionar cualquier problema de permisos en función de los cambios en el panel web del equipo).

Si su administrador creó el directorio .ssh/ o el archivo .ssh/authorized_keys como root (que es lo más común como esto se rompe), entonces no se permite que el archivo sea propiedad de otro usuario, INCLUSO si ese usuario esraíz.

Answer

Esto generalmente resolverá la mayoría de los problemas de permisos de claves autorizadas por SSH.en el lado del servidor, suponiendo que alguien no haya realizado cambios adicionales en los permisos.

# paste these into an SSH session that server (probably from
# another user account or root)

# change this to YOUR username on the server.
YOURUSER=example

# paste these lines verbatim:
sudo chown $YOURUSER:$YOURUSER /home/$YOURUSER/{.,.ssh/,.ssh/authorized_keys}
sudo chmod u+rwX,go-rwX,-t /home/$YOURUSER/{.ssh/,.ssh/authorized_keys}
sudo chmod go-w /home/$YOURUSER/

(Esto es lo queUserificarlo hace automáticamente en su secuencia de comandos "shim" para actualizar y solucionar cualquier problema de permisos en función de los cambios en el panel web del equipo).

Si su administrador creó el directorio .ssh/ o el archivo .ssh/authorized_keys como root (que es lo más común como esto se rompe), entonces no se permite que el archivo sea propiedad de otro usuario, INCLUSO si ese usuario esraíz.

Question 2

Tuve exactamente el mismo problema en dos servidores: un Linux con Debian Stretch y un NAS (Synology DS715)

resultó que en ambos casos, los permisos del directorio de inicio en el servidor eran incorrectos

el auth.log en el servidor fue muy útil

Authentication refused: bad ownership or modes for directory /home/cyril

en Linux, tenía el bit de escritura/grupo activado (drwxrwxr--x), así que tuve que eliminar al menos el bit de escritura en grupo (chmod gw ~/) y luego funcionó.

en Synology, por alguna razón, hubo un poco pegajoso

drwx--x--x+ 4 toto users 4096 Jan 6 12:11 /var/services/homes/toto

Tuve que cambiarlo con

chmod -t ~/

y luego podría conectarme sin contraseña

Answer

Tuve exactamente el mismo problema en dos servidores: un Linux con Debian Stretch y un NAS (Synology DS715)

resultó que en ambos casos, los permisos del directorio de inicio en el servidor eran incorrectos

el auth.log en el servidor fue muy útil

Authentication refused: bad ownership or modes for directory /home/cyril

en Linux, tenía el bit de escritura/grupo activado (drwxrwxr--x), así que tuve que eliminar al menos el bit de escritura en grupo (chmod gw ~/) y luego funcionó.

en Synology, por alguna razón, hubo un poco pegajoso

drwx--x--x+ 4 toto users 4096 Jan 6 12:11 /var/services/homes/toto

Tuve que cambiarlo con

chmod -t ~/

y luego podría conectarme sin contraseña

Question 3

Cuando uso CentOS 7, estoy seguro de que también se aplica a otros sistemas operativos Linux que usan sshd. Con acceso raíz, puede determinar más acerca de por qué la autenticación puede estar fallando. Para hacer esto:

Habilite el registro para el sshddemonio:sudo vi /etc/ssh/sshd_config
Al iniciar sesión, descomentar:

SyslogFacility AUTH
LogLevel INFO

Cambiar LogLevelde INFOaDEBUG
Guardar y Salir
Reinicie el demonio SSH consudo systemctl restart sshd
Mira el archivo de mensajestail -l /var/log/messages
Usando otra terminal, intente conectarse con ssh
Intenta conectar conssh
Revise el registro de autenticación para conocer la causa exacta

Por ejemplo, estaba experimentando algunos de los mismos problemas mencionados anteriormente.

Authentication refused: bad ownership or modes for file /home/user/.ssh/authorized_keys

Siguiendo estos pasos pude confirmar que el problema eran los permisos en el authorized_keysarchivo. Al configurar chmod 644el authorized_keysarchivo de mi usuario, se solucionó el problema.

Answer

Cuando uso CentOS 7, estoy seguro de que también se aplica a otros sistemas operativos Linux que usan sshd. Con acceso raíz, puede determinar más acerca de por qué la autenticación puede estar fallando. Para hacer esto:

Habilite el registro para el sshddemonio:sudo vi /etc/ssh/sshd_config
Al iniciar sesión, descomentar:

SyslogFacility AUTH
LogLevel INFO

Cambiar LogLevelde INFOaDEBUG
Guardar y Salir
Reinicie el demonio SSH consudo systemctl restart sshd
Mira el archivo de mensajestail -l /var/log/messages
Usando otra terminal, intente conectarse con ssh
Intenta conectar conssh
Revise el registro de autenticación para conocer la causa exacta

Por ejemplo, estaba experimentando algunos de los mismos problemas mencionados anteriormente.

Authentication refused: bad ownership or modes for file /home/user/.ssh/authorized_keys

Siguiendo estos pasos pude confirmar que el problema eran los permisos en el authorized_keysarchivo. Al configurar chmod 644el authorized_keysarchivo de mi usuario, se solucionó el problema.

Question 4

he tenidoun problema similar, donde la conexión ssh prueba la clave ~/.ssh/id_rsaantes de detenerse inesperadamente en:

debug3: receive packet: type 51
debug1: Authentications that can continue: publickey,gssapi-keyex,gssapi-with-mic,password

En mi caso, se debió a un antiguo archivo de clave pública que se encontraba en el .sshdirectorio:

[gitlab-runner@validation-k8s-1 ~]$ ll .ssh/id_rsa*
total 16
-rw------- 1 gitlab-runner gitlab-runner 1675 Sep 18 18:02 id_rsa      --> new private key
-rw-r--r--. 1 gitlab-runner gitlab-runner  423 Jun 12 13:51 id_rsa.pub --> old public key

Mover/eliminar id_rsa.pubdel .sshdirectorio resolvió el problema.

Por lo que tengo entendido: cuando hay una clave pública presente en el lado del cliente, SSH primero valida la clave privada con ella. Si falla, no intentará utilizar la clave privada para conectarse de forma remota.

Envié un correo electrónico a la lista de correo de openssh:https://lists.mindrot.org/pipermail/openssh-unix-dev/2016-April/035048.html.

Answer

he tenidoun problema similar, donde la conexión ssh prueba la clave ~/.ssh/id_rsaantes de detenerse inesperadamente en:

debug3: receive packet: type 51
debug1: Authentications that can continue: publickey,gssapi-keyex,gssapi-with-mic,password

En mi caso, se debió a un antiguo archivo de clave pública que se encontraba en el .sshdirectorio:

[gitlab-runner@validation-k8s-1 ~]$ ll .ssh/id_rsa*
total 16
-rw------- 1 gitlab-runner gitlab-runner 1675 Sep 18 18:02 id_rsa      --> new private key
-rw-r--r--. 1 gitlab-runner gitlab-runner  423 Jun 12 13:51 id_rsa.pub --> old public key

Mover/eliminar id_rsa.pubdel .sshdirectorio resolvió el problema.

Por lo que tengo entendido: cuando hay una clave pública presente en el lado del cliente, SSH primero valida la clave privada con ella. Si falla, no intentará utilizar la clave privada para conectarse de forma remota.

Envié un correo electrónico a la lista de correo de openssh:https://lists.mindrot.org/pipermail/openssh-unix-dev/2016-April/035048.html.

La autenticación de clave SSH falla

Respuesta1

Respuesta2

Respuesta3

Respuesta4

información relacionada