ssh без пароля (не удаеться создать)

[VelloRibbo]

Не получаеться настроить ssh соединение без пароля, создал rsa ключи на клиенте скопировал id_rsa.pub в authorized_keys на сервер, но он все равно пароль спрашивает при входе по shh, где грабли не понятно, конфиг sshd

Protocol 2
SyslogFacility DAEMON
LoginGraceTime 2m
PermitRootLogin no
PubkeyAuthentication yes
PermitEmptyPasswords yes
ChallengeResponseAuthentication no
GSSAPIAuthentication yes
GSSAPICleanupCredentials yes
UsePAM no
AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES
AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT
AcceptEnv LC_IDENTIFICATION LC_ALL
X11Forwarding no
Subsystem sftp /usr/libexec/openssh/sftp-server
IgnoreRhosts yes
IgnoreUserKnownHosts yes
PrintMotd yes
StrictModes no
RSAAuthentication yes
PasswordAuthentication yes
UsePrivilegeSeparation yes

[KiWi]

Случаем pass-phrase для ключа не сделали?

[VelloRibbo]

Случаем pass-phrase для ключа не сделали?

Нет не делал. Какие файлы точно должны нахидиться на сервере а какие на клиенте, может я не правильно их разместил?

[VelloRibbo]

The authenticity of host '111.111.111.111' can't be established.
RSA key fingerprint is 0c:3c:89:3f:83:f7:77:3a:f6:85:fd:0e:80:6b:2a:7b.
Are you sure you want to continue connecting (yes/no)? no
При регистрации выдает сообщение если yes нажать то создает known_hosts и пароль запрашивет если no то Host key verification failed. И все. А что первая строчка значит?

[KiWi]

Случаем pass-phrase для ключа не сделали?

Нет не делал. Какие файлы точно должны нахидиться на сервере а какие на клиенте, может я не правильно их разместил?

У клиента генерятся ключи(ssh-keygen).
Содержимое ~/.ssh/id_rsa.pub копируется на сервер в ~/.ssh/authorized_keys.
В настройках sshd на сервере ставится:

Код: Выделить всё

PubkeyAuthentication yes
AuthorizedKeysFile    .ssh/authorized_keys

В настройках ssh у клиента:

Код: Выделить всё

IdentityFile ~/.ssh/id_rsa

Всё.

[VelloRibbo]

Зделал все как вы сказали но эфект тот же. Все равно спрашивает пароль, таке ощущение что он не пытаеться даже rsa читать, права доступа только для чтения владельча стоят, вообще не понятно в чем дело, есть еще идеи?

[KiWi]

Зделал все как вы сказали но эфект тот же. Все равно спрашивает пароль, таке ощущение что он не пытаеться даже rsa читать, права доступа только для чтения владельча стоят, вообще не понятно в чем дело, есть еще идеи?

Код: Выделить всё

ssh -i .ssh/id_rsa

?
И chroot не используется в ssh?

[VelloRibbo]

chroot не использую, ssh -i .ssh/id_rsa на это тот же результат
в первой строчке при запросе пишет

The authenticity of host '111.111.111.111' can't be established.
RSA key fingerprint is 0c:5e:85:3f:34:f7:7f:3a:fa:85:fd:0e:80:6b:2a:7b.
Are you sure you want to continue connecting (yes/no)? yes


что это значит?

[_beast]

Как делал я:
Создал ключи на машине клиента. и с помощью ssh-copy-id закачал публичный ключ на сервер. после этого вхожу без пароля. В конфигах ничего не менял. Попробуй закачать публичный ключ на сервер с помощью ssh-copy-id,

[VelloRibbo]

Как делал я:
Создал ключи на машине клиента. и с помощью ssh-copy-id закачал публичный ключ на сервер. после этого вхожу без пароля. В конфигах ничего не менял. Попробуй закачать публичный ключ на сервер с помощью ssh-copy-id,

Ха! Реально помогло, а какая интересно разница?

[KiWi]

Как делал я:
Создал ключи на машине клиента. и с помощью ssh-copy-id закачал публичный ключ на сервер. после этого вхожу без пароля. В конфигах ничего не менял. Попробуй закачать публичный ключ на сервер с помощью ssh-copy-id,

Ха! Реально помогло, а какая интересно разница?

Как вариант -- в authorized_keys попал ключ с переносами строк...

[VelloRibbo]

ага, наверное так оно и есть. Ладно всем большое спасибо за помощь!

[svk]

Скорее всего на authorized_keys стояли слишком мягкие права. sshd просит 0600 на нем как минимум

[emptyxl]

А как на счет создать по этому поводу пошаговую инструкцию со скринами для танкистов?

[_beast]

А как на счет создать по этому поводу пошаговую инструкцию со скринами для танкистов?

а как насчет google?? или
http://rus-linux.net/index.php
самая офигенная подбока статей для linux. На любые темы.НА ЛЮБЫЕ!

[emptyxl]

примного благодарен. Я не спорю. Я танкист. Только начинаю дуплится в линухе. В гугле рылся не однократно. И на том спасибо!!!

[jedai108]

ребята прочитал всю ветку, у меня все работало! Когда обновил дома убунту 9.04 до 9.10 - домой не могу зайти без пароля. До этого работало! А с дома 9.10 на работу захожу без пароля! HELP

сам разобрался:
у меня на папке /home/user стояли права rwxrwxrwx, а надобыло drwx------