☰

ssh 상수 "공개키 비밀번호 입력"

tag-icon • tag-icon ssh ssh-agent
ssh 상수 "공개키 비밀번호 입력"

이유가 무엇일까요?SSH <호스트>공개키 비밀번호를 묻는 중

Enter passphrase for key '/home/%d/.ssh/id_rsa.pub':

좋은 비밀번호를 제공했는데도?

공급자를 지정할 때 pkcs11 pam 모듈로 로그인하는 데 문제가 없으며 다음을 통해 키를 추가할 때도 문제가 없습니다.ssh-add

100% 이것은 클라이언트 문제입니다. 아마도 SSH 프록시가 요청을 포착하고 있는 것일까요?

계속해서 비밀번호를 묻는 메시지가 표시되지만 올바른 비밀번호도 받아들이지 않는다는 뜻인가요? "공급자를 지정하는 경우"란 정확히 무엇을 의미합니까..? 게르하르트

$ ssh {host}
Enter passphrase for key '/home/%d/.ssh/id_rsa.pub': 
Enter passphrase for key '/home/%d/.ssh/id_rsa.pub': 
Enter passphrase for key '/home/%d/.ssh/id_rsa.pub': 
Permission denied (publickey).


$ ssh-add
Enter passphrase for /home/%d/.ssh/id_rsa: 
Identity added: /home/%d/.ssh/id_rsa (/home/%d/.ssh/id_rsa)

$ ssh {host}
logged in

다시 시작한 후 비밀번호 입력이 실패하여 ssh를 할 수 없지만 pkcs11을 통해 에이전트 또는 ssh에 키를 추가할 수 있습니다.

$ ssh -I /usr/lib/x86_64-linux-gnu/pkcs11/opensc-pkcs11.so {host}
Enter PIN for 'PIV_II (PIV Card Holder pin)': 
...
logged in

p.s. distro = debian sid, %d는 내 홈 폴더입니다.

솔루션 -> SSH 구성 항목 변경:

Jakuje가 쓴 것처럼 문제는 잘못된 SSH 구성 파일 항목에 있었습니다.

# ~/.ssh/config

Host {host}
    IdentityFile  ~/.ssh/id_rsa.pub   # should be ~/.ssh/id_rsa

답변1

당신 의 라인 ssh_config에 이와 같은 것이있을 수 있습니다~/.ssh/config

Host *
  IdentityFile /home/%d/.ssh/id_rsa.pub

또는 유사합니다. 여기에는 두 가지 문제가 있습니다. 교체는 %d전체 홈 디렉토리와 IdentityFile옵션이 공개 키가 아닌 개인 키를 가져와야 함을 의미합니다.

비밀번호를 묻는 이유는 여기에 설명되어 있습니다.업스트림 오류(즉, OpenSSH는 OpenSSL에서 반환된 오류의 유효성을 검사하지 않으며 모든 오류는 잘못된 비밀번호로 해석됩니다.) 다음 업데이트에서 수정해야 합니다.

아니면 이 키를 사용하려는 유사한 별칭이 있습니까? 의 출력은 무엇입니까 type ssh?

관련 정보