공개 키가 원격 호스트에 있는 경우 SSH에 비밀번호가 필요합니다.

Question 1

디버그 메시지를 보면 로컬 SSH에 일부 구성 변경이 필요한 것 같습니다. debug1:RSA 키를 건너뛰고 로컬 ssh를 볼 수 있습니다 .

debug1: Skipping ssh-rsa key /root/.ssh/id_rsa - not in PubkeyAcceptedKeyTypes

다음 매뉴얼 페이지를 확인하여 이 옵션을 구성하는 방법을 알아볼 수 있습니다 ssh_config.

 PubkeyAcceptedKeyTypes
         Specifies the key types that will be used for public key authentication as a comma-separated pattern list.  Alternately if the speci‐
         fied value begins with a ‘+’ character, then the key types after it will be appended to the default instead of replacing it.  If the
         specified value begins with a ‘-’ character, then the specified key types (including wildcards) will be removed from the default set
         instead of replacing them.  The default for this option is:

            [email protected],
            [email protected],
            [email protected],
            [email protected],
            [email protected],
            ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521,
            ssh-ed25519,ssh-rsa

         The list of available key types may also be obtained using "ssh -Q key".

따라서 SSH 구성을 쿼리하십시오.

ssh -Q key

허용되는 모든 키 유형은 로컬 SSH 클라이언트에 대해 생성되어야 합니다.

귀하의 구성이 표준 기본 구성이 아닌 것 같습니다. 이는 실행 중인 GNU/Linux의 특수 버전인 "Kali" 때문인 것 같습니다.

Answer

디버그 메시지를 보면 로컬 SSH에 일부 구성 변경이 필요한 것 같습니다. debug1:RSA 키를 건너뛰고 로컬 ssh를 볼 수 있습니다 .

debug1: Skipping ssh-rsa key /root/.ssh/id_rsa - not in PubkeyAcceptedKeyTypes

다음 매뉴얼 페이지를 확인하여 이 옵션을 구성하는 방법을 알아볼 수 있습니다 ssh_config.

 PubkeyAcceptedKeyTypes
         Specifies the key types that will be used for public key authentication as a comma-separated pattern list.  Alternately if the speci‐
         fied value begins with a ‘+’ character, then the key types after it will be appended to the default instead of replacing it.  If the
         specified value begins with a ‘-’ character, then the specified key types (including wildcards) will be removed from the default set
         instead of replacing them.  The default for this option is:

            [email protected],
            [email protected],
            [email protected],
            [email protected],
            [email protected],
            ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521,
            ssh-ed25519,ssh-rsa

         The list of available key types may also be obtained using "ssh -Q key".

따라서 SSH 구성을 쿼리하십시오.

ssh -Q key

허용되는 모든 키 유형은 로컬 SSH 클라이언트에 대해 생성되어야 합니다.

귀하의 구성이 표준 기본 구성이 아닌 것 같습니다. 이는 실행 중인 GNU/Linux의 특수 버전인 "Kali" 때문인 것 같습니다.

Question 2

발생한 오류는 다음과 같습니다.

.ssh/id_dsa는 PubkeyAcceptedKeyTypes에 없음을 의미합니다.

Openssh(버전 7.0+) 더 이상 사용되지 않음DSA 키그리고는아니요사용하는 대신 기본적으로 사용하십시오.RSA 키기본 알고리즘으로.

그러나 만약 당신이정말 필요한사용DSA 키~/.ssh/config, 다음 줄을 추가하여 클라이언트 구성 파일에서 이를 명시적으로 허용해야 합니다 PubkeyAcceptedKeyTypes +ssh-dss.

nano ~/.ssh/config

## The file might lock like this
Host <remote-host>
    HostName <remote-host>
    User <user>
    PubkeyAcceptedKeyTypes +ssh-dss

노트:

디렉터리 $HOME와 .ssh공개 및 개인 키가 클라이언트에서 올바른 권한을 가지고 있는지 확인하는 것이 좋습니다. 원격 호스트와 $HOME동일한 디렉터리 및 파일 :.sshauthorized_keys

## in the client
sudo chmod -v 700 ~
sudo chmod -v 700 ~/.ssh
sudo chmod -v 600 ~/.ssh/id_rsa
sudo chmod -v 644 ~/.ssh/id_rsa.pub

## in the remote host
sudo chmod -v 700 ~
sudo chmod -v 700 ~/.ssh
sudo chmod -v 600 ~/.ssh/authorized_keys

chmod 700파일을 실행 가능하게 만들기
chmod 600사용자가 파일을 읽고 쓸 수 있도록 허용합니다.
chmod 644사용자는 읽고 쓸 수 있지만, 그룹과 다른 사람은 파일을 읽을 수만 있습니다.

프로필을 사용하는 경우 ~/.ssh/config사용자가 소유자이고 권한이 올바른지 확인하세요.

sudo chown -v $USER:$USER ~/.ssh/config
sudo chmod -v 600 ~/.ssh/config

또는 업데이트 키를 사용하세요.

ssh-agent bash
ssh-add ~/.ssh/id_rsa

/etc/ssh/sshd_config서버를 확인하여 RSAAuthentication및 PubkeyAuthentication옵션 UsePAM이 비활성화되어 있지 않은지 확인하십시오 . #이를 제거하고 로 설정하여 활성화할 수 있습니다 yes.

RSAAuthentication yes
PubkeyAuthentication yes
UsePAM yes

Answer