当公钥位于远程主机上时，SSH 需要密码

Question 1

从调试消息来看，您的本地 ssh 似乎需要进行一些配置更改。您可以看到本地 ssh debug1:，跳过您的 RSA 密钥：

debug1: Skipping ssh-rsa key /root/.ssh/id_rsa - not in PubkeyAcceptedKeyTypes

您可以通过查看以下手册页来了解如何配置此选项ssh_config：

 PubkeyAcceptedKeyTypes
         Specifies the key types that will be used for public key authentication as a comma-separated pattern list.  Alternately if the speci‐
         fied value begins with a ‘+’ character, then the key types after it will be appended to the default instead of replacing it.  If the
         specified value begins with a ‘-’ character, then the specified key types (including wildcards) will be removed from the default set
         instead of replacing them.  The default for this option is:

            [email protected],
            [email protected],
            [email protected],
            [email protected],
            [email protected],
            ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521,
            ssh-ed25519,ssh-rsa

         The list of available key types may also be obtained using "ssh -Q key".

因此，查询您的 ssh 配置：

ssh -Q key

应该为本地 ssh 客户端生成所有接受的密钥类型。

看来你的配置不是标准的默认配置。这似乎可能是由于您正在运行的 GNU/Linux 的专用版本：“Kali”

Answer

从调试消息来看，您的本地 ssh 似乎需要进行一些配置更改。您可以看到本地 ssh debug1:，跳过您的 RSA 密钥：

debug1: Skipping ssh-rsa key /root/.ssh/id_rsa - not in PubkeyAcceptedKeyTypes

您可以通过查看以下手册页来了解如何配置此选项ssh_config：

 PubkeyAcceptedKeyTypes
         Specifies the key types that will be used for public key authentication as a comma-separated pattern list.  Alternately if the speci‐
         fied value begins with a ‘+’ character, then the key types after it will be appended to the default instead of replacing it.  If the
         specified value begins with a ‘-’ character, then the specified key types (including wildcards) will be removed from the default set
         instead of replacing them.  The default for this option is:

            [email protected],
            [email protected],
            [email protected],
            [email protected],
            [email protected],
            ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521,
            ssh-ed25519,ssh-rsa

         The list of available key types may also be obtained using "ssh -Q key".

因此，查询您的 ssh 配置：

ssh -Q key

应该为本地 ssh 客户端生成所有接受的密钥类型。

看来你的配置不是标准的默认配置。这似乎可能是由于您正在运行的 GNU/Linux 的专用版本：“Kali”

Question 2

您遇到的错误是：

.ssh/id_dsa 表示不在 PubkeyAcceptedKeyTypes 中

Openssh（版本 7.0+）已弃用DSA 键并且是不是默认情况下使用它们，而不是使用RSA 密钥作为默认算法。

但是，如果您真的需要使用DSA 键，您必须在客户端配置文件中明确允许它们~/.ssh/config添加以下行，PubkeyAcceptedKeyTypes +ssh-dss如下所示：

nano ~/.ssh/config

## The file might lock like this
Host <remote-host>
    HostName <remote-host>
    User <user>
    PubkeyAcceptedKeyTypes +ssh-dss

笔记：

我建议您验证您的目录$HOME和.ssh以及公钥和私钥在客户端中是否具有正确的权限。与远程主机中的目录$HOME和文件相同：.sshauthorized_keys

## in the client
sudo chmod -v 700 ~
sudo chmod -v 700 ~/.ssh
sudo chmod -v 600 ~/.ssh/id_rsa
sudo chmod -v 644 ~/.ssh/id_rsa.pub

## in the remote host
sudo chmod -v 700 ~
sudo chmod -v 700 ~/.ssh
sudo chmod -v 600 ~/.ssh/authorized_keys

chmod 700使文件可执行
chmod 600允许用户读取和写入文件。
chmod 644允许用户读写，而组和其他人只能读取该文件。

如果您使用配置文件，~/.ssh/config请检查您的用户是否是所有者及其权限是否正确：

sudo chown -v $USER:$USER ~/.ssh/config
sudo chmod -v 600 ~/.ssh/config

另外，使用更新密钥

ssh-agent bash
ssh-add ~/.ssh/id_rsa

检查/etc/ssh/sshd_config服务器以确保RSAAuthentication、PubkeyAuthentication和UsePAM选项未禁用。您可以通过删除#并将其设置为来启用它们yes。

RSAAuthentication yes
PubkeyAuthentication yes
UsePAM yes

Answer