SSH는 비밀번호 없는 로그인을 허용하지 않습니다

Question 1

서버는 공개 키를 제공합니다.

debug3: userauth_finish: failure partial=0 next methods="publickey,password" [preauth]
debug3: send packet: type 51 [preauth]

그러나 고객은 다음과 같이 거절했습니다.

debug3: receive packet: type 51
debug1: Authentications that can continue: password

/etc/ssh/ssh_config확인하다고객전역 구성) 확인

PubkeyAuthentication = yes

또한 이는 클라이언트측 문제인 것으로 보이므로 .ssh 및 내부의 모든 파일에 대한 올바른 권한을 얻어야 할 수도 있습니다.

Answer

서버는 공개 키를 제공합니다.

debug3: userauth_finish: failure partial=0 next methods="publickey,password" [preauth]
debug3: send packet: type 51 [preauth]

그러나 고객은 다음과 같이 거절했습니다.

debug3: receive packet: type 51
debug1: Authentications that can continue: password

/etc/ssh/ssh_config확인하다고객전역 구성) 확인

PubkeyAuthentication = yes

또한 이는 클라이언트측 문제인 것으로 보이므로 .ssh 및 내부의 모든 파일에 대한 올바른 권한을 얻어야 할 수도 있습니다.

Question 2

공개 및 개인 키 세트를 생성할 때 여기에 비밀번호를 추가했습니까? 그렇다면 SSH를 통해 연결할 때 비밀번호를 묻는 메시지가 표시됩니다.

이 링크를 살펴보시기 바랍니다. https://askubuntu.com/questions/1019999/key-based-ssh-login-that-requires-both-key-and-password

Answer

공개 및 개인 키 세트를 생성할 때 여기에 비밀번호를 추가했습니까? 그렇다면 SSH를 통해 연결할 때 비밀번호를 묻는 메시지가 표시됩니다.

이 링크를 살펴보시기 바랍니다. https://askubuntu.com/questions/1019999/key-based-ssh-login-that-requires-both-key-and-password

Question 3

지금,이것귀하의 특정 질문에 대한 답변이 아니라 귀하와 같은 혼란스러운 문제에 직면했을 때 제가 사용하는 접근 방식입니다. 이것은 다음의 사본입니다.AskUbuntu에 내가 쓴 답변.

이점은 다음과 같습니다.

더 빠른 "처리"... -o OptionName=OptionValue파일을 편집할 필요 없이 즉석에서 구성 옵션을 전달할 수 있습니다( ) sshd_config.
당신이 사용할 수있는선택하다백업 sshd_config( -f ...).
SSH를 통해서만 원격 서버에 액세스할 수 있는 경우 대체 포트를 사용하면 서버가 잠길 위험을 줄일 수 있습니다.

문제 해결`sshd`

그러한 상황에서 내가 종종 매우 유용하다고 생각하는 것은 sshd데몬화하지 않고 프로세스를 시작하는 것입니다. 내 문제는 의미있는 것을 아무것도 보여주지도 syslog않는다는 것입니다 auth.log.

터미널에서 실행하면 다음과 같은 결과가 나타납니다.

# $(which sshd) -Ddp 10222
/etc/ssh/sshd_config line 8: address family must be specified before ListenAddress.

훨씬 낫다! 이 오류 메시지를 통해 문제를 확인하고 해결할 수 있었습니다. 두 로그 파일 모두 이 출력을 포함하지 않습니다.

알아채다:적어도 Ubuntu에서는 이것이 $(which sshd)절대 경로 요구 사항을 충족하는 가장 좋은 방법입니다. sshd그렇지 않으면 다음 오류가 발생합니다: sshd re-exec requires execution with an absolute path. 해당 대체 포트 -p 10222에서 수신 대기 하도록 하려면 구성 파일을 재정의하십시오. 그러면 sshd잠재적으로 실행 중인 인스턴스와 sshd충돌 하지 않습니다. 여기서는 반드시 무료 포트를 선택하세요.

이 접근 방식은 인증 문제이든 다른 유형의 문제이든 여러 번 문제를 식별하는 데 도움이 되었습니다. 정말 자세한 출력을 위해서는 stdout를 사용하세요 ( 자세한 내용을 늘리려면 $(which sshd) -Ddddp 10222추가 항목을 참고하세요 ). dd더 많은 디버깅 상태 확인을 확인하세요 man sshd.

Answer

지금,이것귀하의 특정 질문에 대한 답변이 아니라 귀하와 같은 혼란스러운 문제에 직면했을 때 제가 사용하는 접근 방식입니다. 이것은 다음의 사본입니다.AskUbuntu에 내가 쓴 답변.

이점은 다음과 같습니다.

더 빠른 "처리"... -o OptionName=OptionValue파일을 편집할 필요 없이 즉석에서 구성 옵션을 전달할 수 있습니다( ) sshd_config.
당신이 사용할 수있는선택하다백업 sshd_config( -f ...).
SSH를 통해서만 원격 서버에 액세스할 수 있는 경우 대체 포트를 사용하면 서버가 잠길 위험을 줄일 수 있습니다.

문제 해결`sshd`

그러한 상황에서 내가 종종 매우 유용하다고 생각하는 것은 sshd데몬화하지 않고 프로세스를 시작하는 것입니다. 내 문제는 의미있는 것을 아무것도 보여주지도 syslog않는다는 것입니다 auth.log.

터미널에서 실행하면 다음과 같은 결과가 나타납니다.

# $(which sshd) -Ddp 10222
/etc/ssh/sshd_config line 8: address family must be specified before ListenAddress.

훨씬 낫다! 이 오류 메시지를 통해 문제를 확인하고 해결할 수 있었습니다. 두 로그 파일 모두 이 출력을 포함하지 않습니다.

알아채다:적어도 Ubuntu에서는 이것이 $(which sshd)절대 경로 요구 사항을 충족하는 가장 좋은 방법입니다. sshd그렇지 않으면 다음 오류가 발생합니다: sshd re-exec requires execution with an absolute path. 해당 대체 포트 -p 10222에서 수신 대기 하도록 하려면 구성 파일을 재정의하십시오. 그러면 sshd잠재적으로 실행 중인 인스턴스와 sshd충돌 하지 않습니다. 여기서는 반드시 무료 포트를 선택하세요.

이 접근 방식은 인증 문제이든 다른 유형의 문제이든 여러 번 문제를 식별하는 데 도움이 되었습니다. 정말 자세한 출력을 위해서는 stdout를 사용하세요 ( 자세한 내용을 늘리려면 $(which sshd) -Ddddp 10222추가 항목을 참고하세요 ). dd더 많은 디버깅 상태 확인을 확인하세요 man sshd.

SSH는 비밀번호 없는 로그인을 허용하지 않습니다

답변1

답변2

답변3

문제 해결`sshd`

관련 정보

답변1

답변2

답변3

문제 해결sshd

관련 정보

문제 해결`sshd`