Как подключиться по ssh имея ключ?

Question

[hukabuk]

Сгенерил ключи, публичный занес на сервак, отключил авторизацию по паролю. Все вообщем настроил, все хорошо.

Теперь нужно подключиться с другого компа, перетащил туда ключи, пробую:
ssh -i id_rsa.pub login@server

В итоге минуту ждет, потом отключается Connection timed out

Тоже самое с приватным ключом. А в гугле вообще инфы не нашел, везде только как настроить, а как потом с других компов заходить - молчат. Неужели надо с каждого компа заново генерировать ключ и добавлять его на сервер? Зачем тогда -i параметр..

Answer 1

[Иван Шумов]

Подключаться надо, указывая приватный ключ, а не публичный. И иметь на него права 400

Comments

[hukabuk]

Тоже самое с приватным ключом.

Права 400 как раз

[hukabuk]

Могло ли как-то повлиять то, что при создании ключа я указал пароль?

[Иван Шумов]

hukabuk, ну, тогда остается только одно - с вашей машины не получается достучаться до сервера. Добавьте флаг -v (verbose) и вам все рассказать должны

[Иван Шумов]

hukabuk, он бы вас спросил. А пока он ругается на соединение. До проверки ключей дело ещё не дошло

[hukabuk]

Иван Шумов, Вот на этом шаге на минуту остается:
Connecting to SERVER_IP port 22.

А потом просто Connection timed out

Не пойму, почему он не коннектится то. С моего компа все норм, заходит

[hukabuk]

Иван Шумов, а до подключения ничего интересного

OpenSSH_7.6p1 Ubuntu-4ubuntu0.3, OpenSSL 1.0.2n  7 Dec 2017
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *

[Иван Шумов]

hukabuk, ну вот и ответ, не получается достучаться до сервера. Это проблема с сетью. Такой адрес ваша машина не может обнаружить. Где находится сервер?

[hukabuk]

Иван Шумов, так у меня то заходит) при чем второй комп, с которого пытаюсь зайти, тоже у меня находится - то есть инет одинаковый.

[Иван Шумов]

hukabuk, да, но только вот проблема с большей вероятностью в сети. Это публичный ssh? То есть нет ограничения по ip?

[hukabuk]

Иван Шумов, нет, я только вот сделал вход по ключу, убрал вход по паролю. Сейчас верну по паролю, посмотреть, подключится ли

[Иван Шумов]

hukabuk, сделайте dig для этого сервера с разных машин и сравните

[hukabuk]

Иван Шумов,

С моего компа заходит на все юзеры, требует пароль, все хорошо.

А с компа, с которого пробую - заходит только под root, а остальные юзеры Connection timed out

[Иван Шумов]

hukabuk, под root заходит, серьезно? ну, тогда смотрите на предмет настроек ssh. и на предмет параллельных соединений. Вы указываете имя пользователя (когда не используете root акк)?

[hukabuk]

Иван Шумов, я удалил known_hosts и оно заработало) как-то все очень странно, ну да ладно. спасибо за помощь

[Иван Шумов]

hukabuk, known hosts это очень полезный инструмент. Он вас спасает от dns-резолва

[Иван Шумов]

nobody, и это тоже, не успел дописать, а вы поправили, спасибо)

[Vitsliputsli]

Если поменялся идентификатор по сравнению с known hosts, то ssh так прямо и напишит, поэтому, как-то странновато.