Почему не работает вход в ssh через ключ?

Question

[Кирилл]

Цель - заходить на ssh без ввода пароля.
Локальная машина - mac os.
Сервер - ubuntu.

Что сделал:
На локальной машине сгенерировал ключ с помощью:
ssh-keygen
Появился нужный файл ~/.ssh/id_rsa.pub.
Далее выполнил:
ssh-copy-id -i id_rsa.pub user@server
Вывело что добавлен 1 ключ и на сервере появился файл ~/.ssh/authorizated_keys.
Теперь по всем интсрукция которые я читал - все должно работать. Однако выполняю:
ssh user@server
И по-прежнему требуется пароль. Никаких ключей не используется. Подскажите пожалуйста, что может быть не так. Благодарю.

Comments

[Кирилл]

Подсказали копать в ssh -v user@server.
Вот вывод этой команды:

$ ssh -v user@server
OpenSSH_7.7p1, LibreSSL 2.7.3
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 48: Applying options for *
debug1: /etc/ssh/ssh_config line 52: Applying options for *
debug1: Connecting to user@server port 22.
debug1: Connection established.
debug1: identity file /Users/kirill/.ssh/id_rsa type 0
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_rsa-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_dsa type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_dsa-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_ecdsa type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_ecdsa-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_ed25519 type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_ed25519-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_xmss type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_xmss-cert type -1
debug1: Local version string SSH-2.0-OpenSSH_7.7
debug1: Remote protocol version 2.0, remote software version OpenSSH_7.6p1 Ubuntu-4
debug1: match: OpenSSH_7.6p1 Ubuntu-4 pat OpenSSH* compat 0x04000000
debug1: Authenticating to (del):22 as '(del)'
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: algorithm: curve25519-sha256
debug1: kex: host key algorithm: ssh-ed25519
debug1: kex: server->client cipher: [e-mail] MAC: <implicit> compression: none
debug1: kex: client->server cipher: [e-mail] MAC: <implicit> compression: none
debug1: expecting SSH2_MSG_KEX_ECDH_REPLY
debug1: Server host key: (del)
debug1: Host '(del)' is known and matches the ED25519 host key.
debug1: Found key in /Users/kirill/.ssh/known_hosts:4
debug1: rekey after 134217728 blocks
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: rekey after 134217728 blocks
debug1: SSH2_MSG_EXT_INFO received
debug1: kex_input_ext_info: server-sig-algs=<ssh-ed25519,ssh-rsa,rsa-sha2-256,rsa-sha2-512,ssh-dss,ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521>
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,password
debug1: Next authentication method: publickey
debug1: Offering public key: RSA SHA256:(del) /Users/kirill/.ssh/id_rsa
debug1: Authentications that can continue: publickey,password
debug1: Trying private key: /Users/kirill/.ssh/id_dsa
debug1: Trying private key: /Users/kirill/.ssh/id_ecdsa
debug1: Trying private key: /Users/kirill/.ssh/id_ed25519
debug1: Trying private key: /Users/kirill/.ssh/id_xmss
debug1: Next authentication method: password
user@server's password:

[Lynn «Кофеман»]

user должен быть вашим логином на сервере, а не сллвом user

[Кирилл]

Алексей Тен, я удалил/заменил в логе лишнюю информацию (имя сервера, логин, ключи).

[Lynn «Кофеман»]

Провериь права на домашнюю папку и папку .ssh на сервере

[pfg21]

логи спасут отца русской демократии !!
еще сильный вариант покурить выхлоп ssh -v user@server

пароль на ключ не ставил ??

[Кирилл]

Благодарю за сильную команду. Вот что выводит:
Не подскажете почему не хочет ключ использовать? Вроде бы судя по логам он его видит?

$ ssh -v user@server
OpenSSH_7.7p1, LibreSSL 2.7.3
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 48: Applying options for *
debug1: /etc/ssh/ssh_config line 52: Applying options for *
debug1: Connecting to user@server port 22.
debug1: Connection established.
debug1: identity file /Users/kirill/.ssh/id_rsa type 0
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_rsa-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_dsa type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_dsa-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_ecdsa type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_ecdsa-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_ed25519 type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_ed25519-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_xmss type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/kirill/.ssh/id_xmss-cert type -1
debug1: Local version string SSH-2.0-OpenSSH_7.7
debug1: Remote protocol version 2.0, remote software version OpenSSH_7.6p1 Ubuntu-4
debug1: match: OpenSSH_7.6p1 Ubuntu-4 pat OpenSSH* compat 0x04000000
debug1: Authenticating to (del):22 as '(del)'
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: algorithm: curve25519-sha256
debug1: kex: host key algorithm: ssh-ed25519
debug1: kex: server->client cipher: [e-mail] MAC: <implicit> compression: none
debug1: kex: client->server cipher: [e-mail] MAC: <implicit> compression: none
debug1: expecting SSH2_MSG_KEX_ECDH_REPLY
debug1: Server host key: (del)
debug1: Host '(del)' is known and matches the ED25519 host key.
debug1: Found key in /Users/kirill/.ssh/known_hosts:4
debug1: rekey after 134217728 blocks
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: rekey after 134217728 blocks
debug1: SSH2_MSG_EXT_INFO received
debug1: kex_input_ext_info: server-sig-algs=<ssh-ed25519,ssh-rsa,rsa-sha2-256,rsa-sha2-512,ssh-dss,ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521>
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,password
debug1: Next authentication method: publickey
debug1: Offering public key: RSA SHA256:(del) /Users/kirill/.ssh/id_rsa
debug1: Authentications that can continue: publickey,password
debug1: Trying private key: /Users/kirill/.ssh/id_dsa
debug1: Trying private key: /Users/kirill/.ssh/id_ecdsa
debug1: Trying private key: /Users/kirill/.ssh/id_ed25519
debug1: Trying private key: /Users/kirill/.ssh/id_xmss
debug1: Next authentication method: password
user@server's password:

[Кирилл]

Пароль ставил

[Дмитрий]

Кирилл, так вот он пароль от ключа спашивает

[Довольный Айтишникъ]

Кирилл, домашняя папка случайно не зашифрована?

[pfg21]

Дмитрий, да, конечно. без него ключ не возможно расшифровать и применить.
совет - сгенерируй ключ с пустым паролем.

[Кирилл]

Нет, пароль спрашивает от сервера. Если ввести пароль от ключа то:

user@server's password: ввожу пароль от ключа
debug1: Authentications that can continue: publickey,password
Permission denied, please try again.
user@server's password:

[pfg21]

Кирилл, ключ сервером не принимается. почему - надо разбираться.
сгенерируй сначала ключ без пароля ??

[Кирилл]

pfg21, без пароля попробовал. снес все и сделал заново без пароля. без изменений.

[Владимир Куц]

Кирилл,
> Вывело что добавлен 1 ключ и на сервере появился файл ~/.ssh/authorizated_keys.
Ну вообще файл называется
authorized_keys

часть конфига из настроек sshd убунты

RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile	%h/.ssh/authorized_keys

Там точно такой файл появился?
Кстати проверьте права доступа на него

[Кирилл]

Я опечатался. название верное как вы написали.
права на файле 600.

А вот в конфиге были закомментированы строки, которые вы написали! Отредактировал, сохранил, что-то перезапускать нужно для эффекта?

Answer 1

[Кирилл Кудрявцев]

Необходимо указывать приватный ключ.
ssh-copy-id -i id_rsa user@server

Comments

[Кирилл]

выполнил как вы сказали. не помогло. пишет что добавлен 1 ключ и все равно запрашивается пароль.

[pfg21]

не говорите глупости.
публичный ключ для того и публичный, чтобы его всем раздавать.
а вот закрытый ключ не должен покидать пределов машины.

[Кирилл Кудрявцев]

pfg21, при копировании ssh-copy-id используется приватный ключ для создания паблик ключа, который потом отправляется на сервер

[Кирилл Кудрявцев]

Кирилл, Попробуйте создать ~/.ssh/config
В котором добавьте:

Host someip
  HostName someip
  Port 22
  User someuser
  IdentityFile ~/.ssh/someprivatekey

[Кирилл]

Кирилл Кудрявцев, я так понял создать это файл на локальной машине? и ввести туда данные сервера к которому пытаюсь подключиться?

[Кирилл Кудрявцев]

Кирилл, да