Почему не получается зайти на сервер по SSH?

Question

[DennyD314]

Всем привет!
Есть 2 виртуальных сервера с ОС Ubuntu. На каждый из них был настроен доступ по shh через root без пароля.
Все работало хорошо, но неожиданно перестала работать авторизация без пароля по ключу. При попытке авторизации вижу сообщение "Server refused public-key signature despite accepting key!" . И так на обоих серверах.
Установил в конфиге shh logging DEBUG и в auth.log вижу :

Nov 1 06:05:10 sshd[10270]: debug1: userauth-request for user root service ssh-connection method none [preauth]
Nov 1 06:05:10 sshd[10270]: debug1: attempt 0 failures 0 [preauth]
Nov 1 06:05:10 sshd[10270]: debug1: PAM: initializing for "root"
Nov 1 06:05:10 sshd[10270]: debug1: PAM: setting PAM_RHOST to
Nov 1 06:05:10 sshd[10270]: debug1: PAM: setting PAM_TTY to "ssh"
Nov 1 06:05:10 sshd[10270]: debug1: userauth-request for user root service ssh-connection method publickey [preauth]
Nov 1 06:05:10 sshd[10270]: debug1: attempt 1 failures 0 [preauth]
Nov 1 06:05:10 sshd[10270]: debug1: test whether pkalg/pkblob are acceptable [preauth]
Nov 1 06:05:10 sshd[10270]: debug1: temporarily_use_uid: 0/0 (e=0/0)
Nov 1 06:05:10 sshd[10270]: debug1: trying public key file /root/.ssh/authorized_keys
Nov 1 06:05:10 sshd[10270]: debug1: fd 4 clearing O_NONBLOCK
Nov 1 06:05:10 sshd[10270]: debug1: matching key found: file /root/.ssh/authorized_keys, line 5 RSA
Nov 1 06:05:10 sshd[10270]: debug1: restore_uid: 0/0
Nov 1 06:05:10 sshd[10270]: Postponed publickey for root from 000.000.000.251 port 17033 ssh2 [preauth]
Nov 1 06:05:10 sshd[10270]: debug1: userauth-request for user root service ssh-connection method publickey [preauth]
Nov 1 06:05:10 sshd[10270]: debug1: attempt 2 failures 0 [preauth]
Nov 1 06:05:10 sshd[10270]: debug1: temporarily_use_uid: 0/0 (e=0/0)
Nov 1 06:05:10 sshd[10270]: debug1: trying public key file /root/.ssh/authorized_keys
Nov 1 06:05:10 sshd[10270]: debug1: fd 4 clearing O_NONBLOCK
Nov 1 06:05:10 sshd[10270]: debug1: matching key found: file /root/.ssh/authorized_keys, line 5 RSA
Nov 1 06:05:10 sshd[10270]: debug1: restore_uid: 0/0
Nov 1 06:05:10 sshd[10270]: error: hash mismatch
Nov 1 06:05:10 sshd[10270]: debug1: ssh_rsa_verify: signature incorrect
Nov 1 06:05:10 sshd[10270]: Failed publickey for root from 000.000.000.000 port 17033

Пробовал генерировать новые ключи и добавлять в auth_keys, изменять права на .shh и на auth_keys.
Ошибка остается прежней.

Соединяюсь с ПК на винде через putty.

Answer 1

[Sly_tom_cat .]

Думаю копать надо подписи:

Nov 1 06:05:10 sshd[10270]: error: hash mismatch
Nov 1 06:05:10 sshd[10270]: debug1: ssh_rsa_verify: signature incorrect

Answer 2

[Dmitrii]

На СВОЕМ компьютере чистили ~/.ssh/known_host и ~/.ssh/authorized_keys ? Либо, если там винда, то я не скажу, где они хранятся, но общий смысл такой же. Если это сделано, но не помогает, тогда надо запустить sshd -v и внимательнее посмотреть на то, что там происходит. Если -v будет мало, то пробовать -v -v или даже -v -v -v.

Comments

[DennyD314]

known_host чистил.
Запустил $ ssh -vvvv -i cw.ppk -p 22 root@0,0,0,0 из git bush , не знаю как в putty делать такие вещи.

Попросил пароль для ключа (хотя я его не задавал), оставил пустым, нажал ввод. Все равно просит авторизоваться с помощью пароля.
Ниже лог. На мой взгляд, ничего полезного в нем нет...

debug2: key: cw.ppk (0x0), explicit
debug3: send packet: type 5
debug3: receive packet: type 6
debug2: service_accept: ssh-userauth
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug3: send packet: type 50
debug3: receive packet: type 51
debug1: Authentications that can continue: publickey,password
debug3: start over, passed a different list publickey,password
debug3: preferred publickey,keyboard-interactive,password
debug3: authmethod_lookup publickey
debug3: remaining preferred: keyboard-interactive,password
debug3: authmethod_is_enabled publickey
debug1: Next authentication method: publickey
debug1: Trying private key: cw.ppk
Enter passphrase for key 'cw.ppk':
debug2: no passphrase given, try next key
debug2: we did not send a packet, disable method
debug3: authmethod_lookup password
debug3: remaining preferred: ,password
debug3: authmethod_is_enabled password
debug1: Next authentication method: password

[Dmitrii]

DennyD314, так нет, sshd -v надо запускать на сервере. К нему вообще нет доступа?

[Dmitrii]

DennyD314, вообще, как мне кажется, error: hash mismatch — такое ощущение, что изменился именно Ваш ключ (о чем и говорит sshd). Попробуйте все же пробраться на сервер и апдейтнуть там свой публичный ключ (в ~/.ssh/authorized_keys)

[DennyD314]

Дмитрий, на сервер есть доступ с логином и паролем, все ок, генерил несколько раз новые ключи, добавлял в authorized_keys, ребутал службу, сам сервер ребутал, все равно результат и ошибка остаются прежними

[Dmitrii]

DennyD314, эти случаи только кажутся мистикой, — обычно самое простое объяснение является самым правильным. А напишите мне в телеграм, давайте попробуем разобраться что там случилось все же.