Как зайти на удаленный сервер с учетной записью root?

Question

[Asparagales]

Добрый день.
Имеется локальный комп и удаленный сервер с CentOS 7. На локальном компе есть учетные записи root и обычного пользователя. На сервере также имеются учетные записи root и обычного пользователя, но с другим именем.

Сперва соединялся с удаленным сервером через openSSH по паролю. Затем сгенерировал пару ключей RSA, отправил публичный ключ на сервер и теперь захожу через аутентификацию по ключу. Все это, если использовать команду типа

ssh user_name@host_name

Однако я не могу зайти на серевер используя команду

ssh root@host_name

Выдается ошибка:

Permission denied (publickey,gssapi-keyex,gssapi-with-mic).

Посмотрел файл /etc/ssh/sshd_config на сервере - там среди прочего раскомментированы следующие значения:
PermitRootLogin yes
PubkeyAuthentication yes
PasswordAuthentication yes

Почему не получается попасть на сервер с использованием уч. запичи root?

Answer 1

[Berkutman]

vi /etc/ssh/sshd_config
И поставьте
PasswordAuthentication yes
Далее
systemctl restart sshd

Comments

[Asparagales]

Все верно. Я PasswordAuthentication сменил с no на yes, а вот команду systemctl restart sshd выполнить не догадался. Потому меня по паролю не пускали и ключ закинуть не получалось. Сейчас все работает.

Answer 2

[AUser0]

А пара ключей для root-а хранится в конфигах именно root-а, на обоих машинах? (в local_host:/root/.ssh/id_rsa и remote_host:/root/.ssh/authorized_keys)

Comments

[Asparagales]

Под учетной записью обычного пользователя я сгенерировал пару ключей и публичный отправил просто используя команду ssh-copy-id user@hostname. После этого я прохожу аутентификацию только если соединяюсь с сервером с использованием учетных записей обычного пользователя как на локальном хосте, так и на удаленном сервере. Любые другие сочетания не работают.

Под учетной записью рута я снова создал пару ключей RSA, но не могу отправить ключ с использованием команды ssh-copy-id - получаю ту же ошибку: Permission denied (publickey,gssapi-keyex,gssapi-with-mic)

В local_host:/root/.ssh/ есть оба ключа
remote_host:/root/.ssh/authorized_keys такого файла не существует, как и каталога .ssh

[AUser0]

На удалённом хосте под root-ом:

mkdir ~/.ssh && chmod 700 ~/.ssh && touch ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys