Как с помощью ssh ключей с машины, на которой я пользователь, подключиться к машине, на которой нужно работать под root?

Question

[Мика Слепинин]

Есть удаленная машина, на которой нужно работать под root. На своей машине я работаю под пользователем, делаю ssh-copy-id 192.168.2.3 (делал и ssh-copy-id root@192.168.2.3). Но когда хочу подключиться, то все равно спрашивается пароль root. Как сделать так, чтобы не он не спрашивался? Неужели пользователи на обоих хостах должны быть под одним именем?

Answer 1

[Мика Слепинин]

Всё, разобрался. Нужно было в /etc/ssh/sshd_config добавить следующую строку:

StrictModes no

никакие остальные параметры в конфиге можно вообще не менять.

Еще важно выполнить на том хосте, с которого подключаетесь команду:

$ ssh-add

Answer 2

[Ne-Lexa]

Проверьте файл /root/.ssh/authorized_keys на содержание необходимого публичного ключа.

Comments

[Мика Слепинин]

Проверил, он полностью соответствует моему публичному. Но все равно просит пароль.

[Ne-Lexa]

Файл на пользовательской машине называется ~/.ssh/id_rsa?
Попробуйте при подключении указать какой именно файл использовать.
ssh -i ~/.ssh/id host_addr

[Ne-Lexa]

Можно ещё в файле ~/.ssh/config, прописать

Host your_ip_or_hostname
IdentityFile ~/.ssh/your_key

[Мика Слепинин]

Пробовал и так, с явным указанием на публичный ключ. И при добавлении в /etc/ssh/sshd_config строк

PasswordAuthentication no
PubkeyAuthentication yes

всё равно просит пароль, или же пишет в иных случаях:

Permission denied (publickey,gssapi-keyex,gssapi-with-mic).

Answer 3

[Saboteur]

делал: ssh-copy-id root@192.168.2.3

А подключаетесь как? ssh root@192.168.2.3 ?

В некоторых системах доступ к удаленному root не поощряется, лучше подключаться к удаленной машине под пользователем и если крайне необходимо, сразу выполнять sudo bash, настроив /etc/sudoers чтобы не запрашивало лишних паролей

ну и сделайте ssh -v root@server
чтобы посмотреть подробнее лог, что там не так.

Comments

[Мика Слепинин]

Подключаюсь да, именно так: ssh root@192.168.2.3. уже ставил в /etc/ssh/sshd_config следующие параметры:

PasswordAuthentication no
PubkeyAuthentication yes

И каждый раз перезапускал sshd.

Теперь мне вообще пишет: Permission denied (publickey,gssapi-keyex,gssapi-with-mic).

[Saboteur]

а что подробный лог пишет?
потому что судя по всему, он просто ключ не находит, а пароль вы отключили.

Answer 4

[CityCat4]

Если на удаленном сервере отключена возможность логина рутом, то хоть на голове стой - рутом не подключиться. Нужно подключаться обычным юзером, а потом su или sudo.