What Permission need SSH?

Question

[ЗАО МетроКрафт]

Здравствуйте!
Установил на Ubuntu ssh сервер через OpenSSH. По паролю всё работает, а вот с ключами проблемы. По ключу, прописанному в authorized_keys - не входит, а при попытке добавить ключ через ssh-copy-id вылезает ошибка

Permission denied

Вот конфиг

Какие права нужны SSH серверу?! Что делать и как решить проблему?!

Answer 1

[alex1478]

Покажите вывод ls -la /home/administrator, выполненного на сервере.

Comments

[ЗАО МетроКрафт]

alex1478,

Покажите вывод ls -la /home/administrator, выполненного на сервере.

Вот:

[alex1478]

Даня Джен, sudo rm /home/administrator/.ssh/authorized_keys на сервере, потом заново воспользуйтесь ssh-copy-id

[alex1478]

Даня Джен, стоп. вы мне покажите вывод ls -la /home/administrator с машины, куда ключ копировали(192.168.2.2)

[ЗАО МетроКрафт]

alex1478,

с машины, куда ключ копировали(192.168.2.2)

Так я и показал с той машины!

[alex1478]

Даня Джен, вы что на самом сервере ssh-copy-id выполняете?

[ЗАО МетроКрафт]

alex1478,

вы что на самом сервере ssh-copy-id выполняете?

Да!

[alex1478]

Даня Джен, Чего вы добиться то хотите? Для авторизации по ключу на вашем компьютере должна лежать закрытая часть ключа, а на сервере в файле authorized_keys - публичная часть.

[ЗАО МетроКрафт]

alex1478,

Чего вы добиться то хотите? Для авторизации по ключу на вашем компьютере должна лежать закрытая часть ключа, а на сервере в файле authorized_keys - публичная часть.

Я на сервере сгенерировано приватную и публичную часть, публичную ставлю для аутентификации, а приватную копирую на клиент. Вот, так!

[alex1478]

Даня Джен, Это не безопасно. Но в таком случае ssh-copy-id не нужен, достаточно
cat id_rsa.pub > ~/.ssh/authorized_keys

[ЗАО МетроКрафт]

alex1478,

cat id_rsa.pub > ~/.ssh/authorized_keys

Данная команда в принципе не работает, пишет, что не достаточно прав, хотя cat id_rsa.pub работает. В чём проблема?!

[alex1478]

Даня Джен, проблема в том, что authorized_keys у вас уже есть и владеет им root

sudo rm ~/.ssh/authorized_keys
cat id_rsa.pub > ~/.ssh/authorized_keys

[ЗАО МетроКрафт]

alex1478, Я пробовал, но чего не работает, уже всё перепробовал, по всякому переудалял и пересоздавал. И поэтому я решил не заморачиваться

и изменил конфиг

. Но почему-то

всё так

В чём дело и почему после изменения конфига он продолжает пытаться биться по пути .ssh/authorized_keys?!

[alex1478]

Даня Джен, вам говорят что делать - вы не слушаете. Решайте свои проблемы сами в таком случае

[ЗАО МетроКрафт]

alex1478,

вам говорят что делать - вы не слушаете. Решайте свои проблемы сами в таком случае

Я пробовал ваш способ, но он НЕ работает! Поэтому я пишу сюда! Если бы работало, я бы написал "Спасибо за помощь и поддержку" и отметил бы решением. НО У МЕНЯ НЕ РАБОТАЕТ!!! Что мне делать?!

[ЗАО МетроКрафт]

alex1478, Всё решилось чистой переустановкой OpenSSH. Теперь всё работает!!!

[ЗАО МетроКрафт]

alex1478, Спасибо большое за старания, помощь и поддержку!

Answer 2

[vreitech]

права на создание или изменение файла authorized_keys, полагаю.
проверяйте права на каталог ~/.ssh и на файл ~/.ssh/authorized_keys.

Answer 3

[pfg21]

"cannot create .ssh/authorized_keys" говорит чо ssh не может создать файл ~/.ssh/authorized_keys
изучай почему