Почему Xshell может не подключаться ssh по ключу?

Question

[Александр Арбузов]

Есть программа Xshell для работы с ssh.
Я генерирую ключи для удаленного подключения к серверу. Сервер развернут на виртуальной машине VirtualBox (ОС - CentOS 7)
На ВМ создан пользователь git для работы с собственным git repo.
В /home/git/.ssh, как положено, кладу pub ключ.

Соединяться не хочет ни в какую. И ключ генерировал через саму утилиту и через консоль git-bash, и копировал по всякому ( и строкой, и файлом). При попытке соединения пишет

Answer 1

[Moris Haos]

Привет,
Пользователь Git не равен пользователю git. CentOS регистрозависимая система.

Comments

[Александр Арбузов]

Linux любой регистрозависим. Это я просто опечатался. Исправлю, спасибо.

[Moris Haos]

Александр Арбузов, а что пишется в логах CentOS в виртуалке то? И еще, проброс для 22 порта между host и guest сделан?

[Александр Арбузов]

Moris Haos, логи не смотрел пока. Проброс не настраивал, но ручной логин по паролю проходит. Какой-то косяк именно при входе по ключу.

[Александр Арбузов]

Moris Haos, и что-то я не найду лог ssh так же как и auth...
Не сориентируете?

[Moris Haos]

Странно, если проброс (это настройки NAT в виртуальной машине в VB) не настраивали, то как оно пустило по ssh по логину и паролю, вводимому вручную, ... непонятно. По моему опыту, в гостевую машину без настройки проброса (NAT) зайти невозможно. Хотя последние 2-3 недели я VB на этот счет не проверял, может что-то изменили...

В /var/log искать нужно. Или смотреть конфиги ssh на предмет куда он свои логи кладет.

Попробуйте другой ssh-клиент (Putty, Kitty, ...) - может дело в Xshell.

[Александр Арбузов]

Moris Haos, Спасибо вам большое за помощь. Нашел логи (/var/log/secure). В них ошибка:
Authentication refused: bad ownership or modes for directory /home/git/.ssh

минута гугления привела меня к решению:

Отправляйтесь на удалённый сервер под тем пользователем, которым пытаетесь авторизоваться и делайте следующее:

chmod go-w ~/
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

По шагам:

Запрещаем запись в домашнюю директорию пользователя всем, кроме владельца.
Разрешаем чтение, вход и запись в директории с настройками .ssh только владельцу.
Разрешаем читать и менять файл .ssh/authorized_keys только владельцу.

решение взял здесь - LInk

После назначения прав на папки я на всякий случай перегенерировал ключи и заново залил Public ключ на сервер.