私鑰和公鑰在同一目錄導致ssh失敗

Question 1

我能夠透過使用彼此不匹配的公鑰和私鑰來重現您的症狀。即使兩個金鑰都被authorized_keys允許，當公鑰和私鑰不符時登入也會失敗。

據我所知，發生了以下情況。

客戶端注意到私鑰已加密
客戶端讀取公鑰文件
客戶端將此金鑰提供給伺服器
伺服器接受公鑰
客戶端提示輸入密碼
使用者輸入密碼
客戶端使用不匹配的私鑰繼續進行身份驗證

當您刪除公鑰時，客戶端將要求輸入密碼，而不知道伺服器是否會接受該金鑰。這意味著您最終可能會被要求輸入私鑰的密碼，卻發現伺服器無論如何都不會接受它。

Answer

我能夠透過使用彼此不匹配的公鑰和私鑰來重現您的症狀。即使兩個金鑰都被authorized_keys允許，當公鑰和私鑰不符時登入也會失敗。

據我所知，發生了以下情況。

客戶端注意到私鑰已加密
客戶端讀取公鑰文件
客戶端將此金鑰提供給伺服器
伺服器接受公鑰
客戶端提示輸入密碼
使用者輸入密碼
客戶端使用不匹配的私鑰繼續進行身份驗證

當您刪除公鑰時，客戶端將要求輸入密碼，而不知道伺服器是否會接受該金鑰。這意味著您最終可能會被要求輸入私鑰的密碼，卻發現伺服器無論如何都不會接受它。

Question 2

這可能是 OpenSSH 中的錯誤，或者伺服器中的金鑰authorized_keys和您的私鑰根本不匹配。認證成功後，你會得到

debug1: identity file ./id_rsa type -1

這意味著 OpenSSH 無法在該階段載入身分文件（我認為是公鑰）。在關鍵載入部分的原始碼中有這樣的片段（authfile.c）：

/* try ssh2 public key */
pub = key_new(KEY_UNSPEC);
if (key_try_load_public(pub, filename, commentp) == 1)
    return pub;
if ((strlcpy(file, filename, sizeof file) < sizeof(file)) &&
    (strlcat(file, ".pub", sizeof file) < sizeof(file)) &&
    (key_try_load_public(pub, file, commentp) == 1))
    return pub;

這意味著 OpenSSH 將嘗試載入-i參數 +“.pub”中給出的內容作為公鑰並成功，如日誌所示。如果目前目錄中沒有後綴為「.pub」的公鑰，則此操作將失敗。稍後，在進行身份驗證時（sshconnect2.c）：

/*
 * send a test message if we have the public key. for
 * encrypted keys we cannot do this and have to load the
 * private key instead
 */
    if (id->key && id->key->type != KEY_RSA1) {
        debug("Offering %s public key: %s", key_type(id->key),
            id->filename);
        sent = send_pubkey_test(authctxt, id);
    } else if (id->key == NULL) {
        debug("Trying private key: %s", id->filename);
        id->key = load_identity_file(id->filename);
        if (id->key != NULL) {
            id->isprivate = 1;
            sent = sign_and_send_pubkey(authctxt, id);
            key_free(id->key);
            id->key = NULL;
        }
    }

如果公鑰存在，OpenSSH 會將其作為測試訊息 (?) 發送，但由於某種原因會失敗。如果沒有預先載入公鑰，它將嘗試私鑰並成功。

我不知道為什麼公鑰會失敗（如果我有時間，我會嘗試找出更多資訊）。與其他路徑相比，處理的文件可能存在一些不匹配.ssh/，或者畢竟與您的密鑰存在一些不匹配。

Answer