Почему запрашивает пароль после настройки SSH?

Question

[ksologub]

Привет всем!
Помогите более опытные коллеги. Не могу наладить нормальное подключение по SSH к роутеру Mikrotik через терминал
Линукс. Сгенерировал ключевую пару через ssh-keygen. Публичный ключ загрузил через Winbox (System - User List - SSH Keys) в сам роутер. Приватный лежит в папке .ssh домашней директории. Сразу после генерации и настройки удавалось подключаться в локалке и через внешний IP. На следующий день после перезагрузки ПК при вводе команды ssh user@192.168.88.1 -p 12345 почему то запрашивает пароль, хотя вообще не должен. В первую попытку подключения после генерации ключей запрашивал парольную фразу которую я установил на этапе генерации. Пароль он успешно принял и далее я уже подключался без всяких паролей. На второй день опять запрашивает пароль, я ввожу правильный. В ответ: Permission denied.

Comments

[akelsey]

нужен вывод с -v

[ksologub]

akelsey, Похоже удалось найти в чем была проблема. Когда генерировал ключи задал отличное имя от id_rsa и он не мог его найти

В логах на это указано:
debug1: Will attempt key: /home/user/.ssh/id_rsa
debug1: Will attempt key: /home/user/.ssh/id_ecdsa
debug1: Will attempt key: /home/user/.ssh/id_ecdsa_sk
debug1: Will attempt key: /home/user/.ssh/id_ed25519
debug1: Will attempt key: /home/user/.ssh/id_ed25519_sk
debug1: Will attempt key: /home/user/.ssh/id_xmss
debug1: Will attempt key: /home/user/.ssh/id_dsa
debug1: Trying private key: /home/user/.ssh/id_rsa
debug1: Trying private key: /home/user/.ssh/id_ecdsa
debug1: Trying private key: /home/user/.ssh/id_ecdsa_sk
debug1: Trying private key: /home/user/.ssh/id_ed25519
debug1: Trying private key: /home/user/.ssh/id_ed25519_sk
debug1: Trying private key: /home/user/.ssh/id_xmss
debug1: Trying private key: /home/user/.ssh/id_dsa
debug1: Next authentication method: password

[shurshur]

ksologub, либо передать ssh ключ через параметр -i имя_файла, либо в .ssh/config описать этот файл, например:

Host IP.of.mikrotik
    IdentityFile ~/.ssh/mikrotik_rsa

[akelsey]

ksologub,

Похоже удалось найти в чем была проблема. Когда генерировал ключи задал отличное имя от id_rsa и он не мог его найти

это логично, по этому и попросил вывод -v

Answer 1

[Tertius]

В том-то и дело, что вы установили passphrase, а если хотели ходить без пароля по ssh, то ее не надо было вводить. Лечится перегенерацией ключа и его переустановкой на железку.

Comments

[ksologub]

Я намеренно делал passphrase. Дело в том, что не удавалось найти закрытый ключ

[Tertius]

Как генерировали ключ? Примерно так: ssh-keygen -t rsa ?
И в каком смысле "не удавалось найти закрытый ключ"?

[ksologub]

Tertius, Да примерно так как в вашем примере. Когда делал генерацию пары ключей указал имя отличное от стандартного id_rsa. На следующий день после перезагрузки как я понял из ssh -v username@host он не может найти его

[Tertius]

Посмотрите какие файлы есть в ~/.ssh. Скорее всего кастомный id_rsa именно там живет. Если вы не правили глобальный конфиг ssh (/etc/ssh/ssh_config), то после перезагрузки ssh ищет стандартный файлик, а именно ~/.ssh/id_rsa и, естественно, найти не может. В любом случае я бы порекомендовал перегенирить ключ и не вводить passphrase если не хотите каждый раз вводить его при подключении к удаленному узлу.

Answer 2

[warus pro]

чтобы постоянно не спрашивал используй ssh-agent, а так действительно как советуют не задавай пароль при генерации ключа