공개키를 설치해도 SSH가 연결되지 않습니다

Question 1

실수로 키를 복사했을 수도 있습니다. 이 시도:

서버 B(예: Mike):rm ~/.ssh/authorized_keys
서버 A(예: john):ssh-copy-id -i /path/to/id_dsa.pub mike@serverb

이것SSH 복사 ID이 명령은 기본적으로 (비밀번호 인증을 사용하여) 원격 호스트에 연결한 다음 Authorized_keys를 적절하게 편집합니다. OpenSSH와 함께 배포된다고 생각합니다. 다른 것을 사용하면 사용하지 못할 수도 있습니다.

Answer

실수로 키를 복사했을 수도 있습니다. 이 시도:

서버 B(예: Mike):rm ~/.ssh/authorized_keys
서버 A(예: john):ssh-copy-id -i /path/to/id_dsa.pub mike@serverb

이것SSH 복사 ID이 명령은 기본적으로 (비밀번호 인증을 사용하여) 원격 호스트에 연결한 다음 Authorized_keys를 적절하게 편집합니다. OpenSSH와 함께 배포된다고 생각합니다. 다른 것을 사용하면 사용하지 못할 수도 있습니다.

Question 2

ServerB의 SSH 로그에 액세스할 수 있습니까? 그렇지 않은 경우 관리자가 관련 라인을 보내줄 수 있습니까?

ServerB에서 SSH 맨페이지에 설명된 대로 올바른 권한이 있는지 확인하십시오.

 ~/.ssh/
         This directory is the default location for all user-specific con‐
         figuration and authentication information.  There is no general
         requirement to keep the entire contents of this directory secret,
         but the recommended permissions are read/write/execute for the
         user, and not accessible by others.

 ~/.ssh/authorized_keys
         Lists the public keys (RSA/DSA) that can be used for logging in
         as this user.  The format of this file is described in the
         sshd(8) manual page.  This file is not highly sensitive, but the
         recommended permissions are read/write for the user, and not
         accessible by others.

Answer

ServerB의 SSH 로그에 액세스할 수 있습니까? 그렇지 않은 경우 관리자가 관련 라인을 보내줄 수 있습니까?

ServerB에서 SSH 맨페이지에 설명된 대로 올바른 권한이 있는지 확인하십시오.

 ~/.ssh/
         This directory is the default location for all user-specific con‐
         figuration and authentication information.  There is no general
         requirement to keep the entire contents of this directory secret,
         but the recommended permissions are read/write/execute for the
         user, and not accessible by others.

 ~/.ssh/authorized_keys
         Lists the public keys (RSA/DSA) that can be used for logging in
         as this user.  The format of this file is described in the
         sshd(8) manual page.  This file is not highly sensitive, but the
         recommended permissions are read/write for the user, and not
         accessible by others.

Question 3

SSH 공개 키에는 최소한 두 가지 형식이 있는데, 저는 이를 OpenSSH 형식과 PuTTY 형식이라고 부릅니다. 귀하의 로그에서 "----BEGIN"에 대한 불만 사항을 확인했기 때문에 귀하의 서버에는 OpenSSH 스타일이 필요하지만 귀하는 PuTTY 스타일 키를 제공한 것 같습니다.

OpenSSH 형식은 전체 키와 주석을 한 줄의 텍스트에 배치하며 다음과 같습니다(DSA 키의 경우).

ssh-dss <ASCII-ENCODED-KEY-MATERIAL> my-comment-for-human-convenience

(RSA 키의 경우 "ssh-dss"를 "ssh-rsa"로 바꾸십시오.)

PuTTY 스타일은 더 장황하지만 동일한 정보를 포함합니다. 다음과 같이 보입니다:

---- BEGIN SSH2 PUBLIC KEY ----
Comment: "my-comment-for-human-convenience"
<ASCII-ENCODED-KEY-MATERIAL, split into...>
<...multiple lines of 64 characters each>
---- END SSH2 PUBLIC KEY ----

당신은 할 수PuTTYgen을 사용하여 두 형식 간 변환(스택 오버플로 질문). 또는 PuTTY 스타일 키가 RSA인지 DSA인지 주의 깊게 알고 있는 경우 키 중 하나를 다른 종류의 키로 수동으로 변환할 수 있습니다. " 라벨.

Answer

SSH 공개 키에는 최소한 두 가지 형식이 있는데, 저는 이를 OpenSSH 형식과 PuTTY 형식이라고 부릅니다. 귀하의 로그에서 "----BEGIN"에 대한 불만 사항을 확인했기 때문에 귀하의 서버에는 OpenSSH 스타일이 필요하지만 귀하는 PuTTY 스타일 키를 제공한 것 같습니다.

OpenSSH 형식은 전체 키와 주석을 한 줄의 텍스트에 배치하며 다음과 같습니다(DSA 키의 경우).

ssh-dss <ASCII-ENCODED-KEY-MATERIAL> my-comment-for-human-convenience

(RSA 키의 경우 "ssh-dss"를 "ssh-rsa"로 바꾸십시오.)

PuTTY 스타일은 더 장황하지만 동일한 정보를 포함합니다. 다음과 같이 보입니다:

---- BEGIN SSH2 PUBLIC KEY ----
Comment: "my-comment-for-human-convenience"
<ASCII-ENCODED-KEY-MATERIAL, split into...>
<...multiple lines of 64 characters each>
---- END SSH2 PUBLIC KEY ----

당신은 할 수PuTTYgen을 사용하여 두 형식 간 변환(스택 오버플로 질문). 또는 PuTTY 스타일 키가 RSA인지 DSA인지 주의 깊게 알고 있는 경우 키 중 하나를 다른 종류의 키로 수동으로 변환할 수 있습니다. " 라벨.

Question 4

클라이언트에서 다음을 입력합니다.

ssh-keygen -t rsa -b 4096

비밀번호를 묻는 메시지가 나타나면 ENTER를 입력하세요.

~/.ssh로 이동하여 id_rsa.pub를 서버에 복사합니다. 고양이 id_rsa.pub >> /home/username/.ssh/authorized_keys

또한 키 기반 인증을 허용하도록 서버에서 /etc/ssh/sshd_config 파일을 편집합니다.

/etc/init.d/sshd restart를 실행하세요.

그런 다음 클라이언트 시스템에서 ssh usernameOfTheUserOnTheServerWhereYouCopiedTheKeyToAuthorizedKeys@192.168.1.x를 입력합니다.

Answer