Как подключиться к серверу SFTP используя файл ключа RSA?

Question

[Андрей Пчелкин]

Настроил SFTP-сервер. С подключением по паролю всё хорошо работает, но нужно, чтобы подключение было только по ssh-ключу, дабы выключить на сервере аутентификацию по паролю. Как это реализовать? настройка была по этой статье.

Пытался создавать ключи и, как положено в работе ssh, публичный кидал на сервер, а приватный оставлял у себя, но аутентификация не проходит — FileZilla выдаёт следующие логи:

Статус: Соединяюсь с (IP-adress):port...
Статус: Using username "username".
Ошибка: FATAL ERROR: No supported authentication methods available (server sent: publickey)
Ошибка: Невозможно подключиться к серверу

Что же нужно сделать, чтобы подключаться только по ключу?

Comments

[Андрей Пчелкин]

Стоит отметить: я уже второй день пытаюсь настроить FTP-сервер, и для этого начал использовать виртуальную машину. Проблема с подключением на всех двух серверах. :)

Answer 1

[Дмитрий]

Как создавал ключи? Небось в putty-gen ?
Если ответ да - переделывай ключ.
https://askubuntu.com/questions/204400/ssh-public-...

Comments

[Андрей Пчелкин]

У меня MacOS, ключи я создавал в консоли командой ssh-keygen -t rsa

[Дмитрий]

шикарно. как копировал, права на ключ и на папку на сервере проверьте.

[Дмитрий]

и да, покажите конфиг /etc/ssh/sshd_config , а именно опции
PubkeyAuthentication
AuthorizedKeysFile
PasswordAuthentication
ChallengeResponseAuthentication

[Андрей Пчелкин]

Дмитрий,
PubkeyAuthentication yes
#AuthorizedKeysFile .ssh/authorized_keys .ssh/authorized_keys2
PasswordAuthentication no
ChallengeResponseAuthentication no

[Андрей Пчелкин]

Дмитрий, Но ведь подключиться по ssh получается, разве это не признак того, что с правами на сервере всё в порядке?

[Дмитрий]

MultiGramen, проверить не помешает все равно. а чтото кроме FileZilla пробовали, может в ней косяк?

[Андрей Пчелкин]

Дмитрий, Пробовал подключаться с помощью Cyberduck. Такая же проблема.
Ещё в FileZilla есть проблема: при загрузке ключа она постоянно просит его конвертировать:

Это нормально?

А что не так может быть с правами? папка .ssh и файл authorized_keys принадлежат пользователю root. Я не менял здесь ничего, мне это не нужно.

У меня есть теория, что в файле sshd_config не прописаны какие-нибудь параметры для подключения через SFTP, может быть такое? Потому что единственные параметры, которые я менял в sshd_config после установки SFTP это:

#Subsystem      sftp    /usr/lib/openssh/sftp-server
Subsystem sftp internal-sftp

Match Group ftpgroup
        ChrootDirectory %h
        ForceCommand internal-sftp
        AllowTcpForwarding no

[Дмитрий]

а вы рутом на сервер заходите? это очень плохая практика, могут быть ограничения в дистрибутиве. файлзилла хочет формат ключа как в putty-gen по моему, но тут я не могу сказать точно - не пользовался.
по поводу конфига
у меня рабочий ubuntu 20.04, там строка выглядит иначе
Subsystem sftp /usr/lib/openssh/sftp-server

На centos чуть иначе, но тоже не так как у вас
Subsystem sftp /usr/libexec/openssh/sftp-server

Я скачал на домашний мак filezilla , скопировал свой приватный ключ, в отдельную папку (чтобы не смешивать сущности), в настройках filezilla указал своего пользователя в офисной убунте (не рут, обычный юзер), указал ключ (он тоже id_rsa , никаких сообщений об ошибке).