ssh-copy-id tidak berfungsi

Saya mencoba menyiapkan login SSH tanpa kata sandi di CentOS 5.4:

1. Saya membuat kunci publik RSA pada klien.
2. ssh-copy-id dari klien ke server.
3. Kunci ~ / .ssh / authorized_key terverifikasi berisi kunci klien.

Klien masih meminta kata sandi. Apa yang saya lewatkan?

Terima kasih.

EDIT: memeriksa ssh_config dan izin seperti yang disarankan. Ini adalah info debug dari klien:

debug2: key: /home/saguna/.ssh/identity ((nil))
debug2: key: /home/saguna/.ssh/id_rsa (0x2b31921be9a0)
debug2: key: /home/saguna/.ssh/id_dsa ((nil))
debug1: Authentications that can continue: publickey,gssapi-with-mic,password
debug3: start over, passed a different list publickey,gssapi-with-mic,password
debug3: preferred gssapi-with-mic,publickey,keyboard-interactive,password
debug3: authmethod_lookup gssapi-with-mic
debug3: remaining preferred: publickey,keyboard-interactive,password
debug3: authmethod_is_enabled gssapi-with-mic
debug1: Next authentication method: gssapi-with-mic
debug3: Trying to reverse map address 192.168.1.75.
debug1: Unspecified GSS failure.  Minor code may provide more information
Unknown code krb5 195

debug1: Unspecified GSS failure.  Minor code may provide more information
Unknown code krb5 195

debug1: Unspecified GSS failure.  Minor code may provide more information
Unknown code krb5 195

debug2: we did not send a packet, disable method
debug3: authmethod_lookup publickey
debug3: remaining preferred: keyboard-interactive,password
debug3: authmethod_is_enabled publickey
debug1: Next authentication method: publickey
debug1: Trying private key: /home/saguna/.ssh/identity
debug3: no such identity: /home/saguna/.ssh/identity
debug1: Offering public key: /home/saguna/.ssh/id_rsa
debug3: send_pubkey_test
debug2: we sent a publickey packet, wait for reply
debug1: Authentications that can continue: publickey,gssapi-with-mic,password
debug1: Trying private key: /home/saguna/.ssh/id_dsa
debug3: no such identity: /home/saguna/.ssh/id_dsa
debug2: we did not send a packet, disable method
debug3: authmethod_lookup password
debug3: remaining preferred: ,password
debug3: authmethod_is_enabled password
debug1: Next authentication method: password
[email protected]'s password: 

9/10 kali itu karena ~ / .ssh / official_keys tidak berada pada mode yang benar.

chmod 600 ~/.ssh/authorized_keys

Periksa / etc / ssh / sshd_config untuk mengizinkan otentikasi dengan kunci. Anda harus memiliki sesuatu seperti ini di dalamnya, dan pastikan garis tidak dikomentari:

RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile  .ssh/authorized_keys

PS: jangan lupa untuk me-restart sshd setelah Anda memodifikasi file (/etc/init.d/sshd restart)

Saya menemukan bahwa dengan sistem saya masalahnya adalah direktori pengguna (/ home / nama pengguna) dilengkapi dengan perizinan yang salah. Itu drwxr-x-w-dan itu perlu drwxr-xr-x(dengan izin tertulis hanya untuk pemilik). Solusinya adalah menggunakan chmod:

sudo chmod 0755 /home/username

Saya bukan ahli di sini, tetapi menemukan masalah seperti itu juga, berikut adalah dua sen saya di samping semua saran lainnya.

Terkadang ssh-copy-idmenyalin kunci yang salah ke server jarak jauh (dapat terjadi jika Anda memiliki beberapa kunci dan / atau menggunakan nama-nama yang tidak standar untuk file kunci) atau agen otentikasi Anda salah konfigurasi.

Berikut kutipan dari halaman manual :

Jika opsi -i diberikan maka file identitas (default ke ~ / .ssh / id_rsa.pub) digunakan, terlepas dari apakah ada kunci di ssh-agent Anda. Jika tidak, jika ini: ssh-add -L memberikan output apa pun, ia menggunakan itu sebagai preferensi untuk file identitas.

Jadi pada dasarnya Anda ingin memeriksa itu:

• Agen otentikasi sistem Anda (biasanya ssh-agent) melihat kunci yang ingin Anda gunakan (periksa ssh-add -Loutput)
  • Jika Anda tidak melihat kunci yang diinginkan, tambahkan menggunakan ssh-add
• The ssh-copy-iddisalin kunci yang sama untuk mesin remote (hanya login ke remote server menggunakan password dan memeriksa isi ~/.ssh/authorized_keys)
  • Jika Anda tidak melihat kunci yang diinginkan pada server jarak jauh, Anda dapat secara implisit memberi tahu ssh-copy-idkunci mana yang akan disalin:ssh-copy-id -i ~/.ssh/some_public_key

Semoga itu bisa membantu.

Masalah yang paling umum adalah izin yang tidak valid di sisi server. Periksa bahwa tidak ada direktori home Anda, ~/.sshdan ~/.ssh/authorized_keysdapat ditulis oleh siapa pun kecuali Anda (khususnya mereka tidak boleh ditulis kelompok).

Jika bukan itu masalahnya, jalankan ssh -vvv serverdan lihat pandangan klien tentang percakapan. Khususnya, periksa apakah klien mencoba kunci dengan server.

Selain semua hal di atas, kita selalu dapat memeriksa file log sshd:

/var/log/auth.log

Saya mencoba perbaikan lain tetapi menemukan bahwa saya harus mengubah direktori home agar tidak dapat ditulis oleh orang lain. Direktori rumah adalah 777. Saya mengubahnya ke 755 dan berhasil.

dalam kasus saya / etc / ssh / sshd_config berisi param berikut:

RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile  .ssh/authorized_keys2

Tapi ssh-copy-id membuat file dengan nama Authorized_keys, jadi saya harus memodifikasi entri ke nama baru. info lebih lanjut tentang otor_keys2 usang

Sebagai pelengkap jawaban Omer Dagan untuk CentOS 7 yang lebih baru, gunakan:

journalctl -f -u sshd

untuk melihat log sshd di server.

Masalahnya adalah saya mengalami RSAAuthentication di / etc / ssh / ssh_config