Как узнать почему SSH то запрашивает пароль,то нет?

Question

[andrei2018]

SLES12sp2 - Две виртуальные машины (копии) на двух физ. компах.
Нужен беспарольный вход с одной на другую по SSH (для RAC) и обратно.

Мучал сегодня эти две машины под двумя пользователями:

С одной на другую работает:
oracle@node1> ssh-keygen
путь к файлу и passphrase отвечаю Ентер
ssh-copy-id node2
пароль 1
ssh node2 date
Выдает дату без пароля!

А с другой на одну не работает:
oracle@node2> ssh-keygen
путь к файлу и passphrase отвечаю Ентер
ssh-copy-id node1
пароль 1
ssh node1 date
спрашивает пароль перед выдачей даты...

Удалял папки ssh раз 10 и с passphrase пробовал (с ssh-агентом), перегружал компы и вирт машины.

В чем может быть разница?

Сейчас попробовал на других машинах, под другим пользователем ТОЖЕ САМОЕ сделать и получилось:



Но я хотел бы понять, как диагностировать, почему сегодня полдня пропало и вечер.
Я конечно завтра, на работе (на сбойных машинах), попробую пересоздать юзеров, может в них дело.)

Comments

[Данил Бирюков-Романов]

Что в логах ssh сервера?

[andrei2018]

попробовал сейчас дома тоже самое сделать: создал вирт. машины (скопировал и изменил адрес и имя. hosts у них одинаковый)

user@node2> ssh-keygen
enter enter enter
ssh-copy-id node1
password 1
ssh node1 date
Wed Nov 21 22:30:24 MSK 2018 - без пароля, ok

А вот на другой машине первый раз за день написало failed, но остальное также, с паролем:
user@node1> ssh-keygen
enter enter enter
ssh-copy-id node1
Password 1
ssh node2 date
sign_and_send_pubkey: signing failed: agent refused operation
Password: 1
Wed Nov 21 ...

2018-11-21T22:58:57.371194+03:00 node2 sshd[2302]: Accepted keyboard-interactive/pam for user from 10.0.0.101 port 51820 ssh2: RSA SHA256:kP9c3iPtFGmW3LHxpAQEFjhsIgr9/BglRPA98u1tNK4
2018-11-21T22:58:57.373543+03:00 node2 sshd[2302]: pam_unix(sshd:session): session opened for user user by (uid=0)
2018-11-21T22:58:57.379578+03:00 node2 systemd[1]: Started Session 11 of user user.
2018-11-21T22:58:57.382664+03:00 node2 systemd-logind[741]: New session 11 of user user.
2018-11-21T22:58:57.592151+03:00 node2 sshd[2314]: Received disconnect from 10.0.0.101 port 51820:11: disconnected by user
2018-11-21T22:58:57.592559+03:00 node2 sshd[2314]: Disconnected from 10.0.0.101 port 51820
2018-11-21T22:58:57.595202+03:00 node2 sshd[2302]: pam_unix(sshd:session): session closed for user user
2018-11-21T22:58:57.612938+03:00 node2 systemd-logind[741]: Removed session 11.

еще странно, что лог весь забит:
2018-11-21T23:00:46.880794+03:00 node2 systemd[1204]: Time has been changed
2018-11-21T23:00:52.174360+03:00 node2 systemd[1204]: Time has been changed
2018-11-21T23:00:52.174562+03:00 node2 systemd[1]: Time has been changed
2018-11-21T23:00:57.177976+03:00 node2 systemd[1]: Time has been changed

это ни при чем?

Answer 1

[andrei2018]

Пересоздал пользователей. Все заработало.

Comments

[vanoc]

Скорее всего дело было не в юзерах, а в правах на директорию /home/user/.ssh