![即使我尝试了一切(据我所知),SSH 仍然要求输入密码](https://linux22.com/image/80215/%E5%8D%B3%E4%BD%BF%E6%88%91%E5%B0%9D%E8%AF%95%E4%BA%86%E4%B8%80%E5%88%87%EF%BC%88%E6%8D%AE%E6%88%91%E6%89%80%E7%9F%A5%EF%BC%89%EF%BC%8CSSH%20%E4%BB%8D%E7%84%B6%E8%A6%81%E6%B1%82%E8%BE%93%E5%85%A5%E5%AF%86%E7%A0%81.png)
ssh 仍然要求输入密码,即使我按照书本做了一切。我从一开始就包含了所有输出。有任何想法吗?
谢谢!
加里
- 生成公钥/私钥 rsa 密钥对并检查本地主机上的权限
编辑:=> 事实证明,这就是问题所在。正如“Mat”在第一条评论中指出的那样,密钥对需要在远程计算机上生成,而不是在本地计算机上生成。如果您需要了解我们是如何做到这一点的,请阅读解决方案中的许多评论。
on local computer:
mms: admin$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/Users/admin/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /Users/admin/.ssh/id_rsa.
Your public key has been saved in /Users/admin/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:ekIFdhbYVGnWsRcpyhPXRPDF5LTqYI+u6l3URsIjC90 [email protected]
The key's randomart image is:
+---[RSA 2048]----+
| o+=o.oo*+++|
| ..+o B +oo=o|
| ..* E.oo..|
| .. * =.. |
| . S. = + |
| . . o * |
| o . o o |
| o. o |
| .o.o.. |
+----[SHA256]-----+
mms: admin$ pwd && ls -al
/Users/admin/.ssh
total 16
drwx------ 4 admin staff 136 Dec 26 09:37 .
drwxr-xr-x+ 32 admin staff 1088 Dec 26 08:53 ..
-rw------- 1 admin staff 1675 Dec 26 09:37 id_rsa
-rw-r--r-- 1 admin staff 401 Dec 26 09:37 id_rsa.pub
复制公钥:(从远程主机,因为远程主机无法远程访问)
服务器:.ssh aase$ scp[电子邮件受保护]:.ssh/id_rsa.pub ~/.ssh/authorized_keys 无法确定主机“domain-of-local-computer.com (123.456.789.012)”的真实性。 RSA 密钥指纹为 1f:14:32:84:c4:f8:4e:25:df:2d:56:49:e6:e5:79:1d。您确定要继续连接吗(是/否)? yes 警告:将“domain-of-local-computer.com,123.456.789.012”(RSA) 永久添加到已知主机列表中。密码:id_rsa.pub 100% 401 0.4KB/s 00:00
复制私钥并检查权限:
编辑(根据建议)
server:.ssh ahase$ scp [email protected]:.ssh/id_rsa ~/.ssh/id_rsa
Password:
id_rsa
100% 1675 1.6KB/s 00:00
server:.ssh ahase$ ls -al
server:.ssh ahase$ scp [email protected]:.ssh/id_rsa ~/.ssh/id_rsa
Password:
id_rsa 100% 1675 1.6KB/s 00:00
server:.ssh ahase$ ls -al
total 24
drwx------ 5 ahase staff 170 26 Dez 12:07 .
drwxr-xr-x+ 18 ahase staff 612 10 Dez 09:19 ..
-rw------- 1 ahase staff 401 26 Dez 09:58 authorized_keys
-rw------- 1 ahase staff 1675 26 Dez 12:07 id_rsa
-rw-r--r-- 1 ahase staff 410 26 Dez 09:58 known_hosts
ssh 仍然要求输入密码(-vvv 输出)[建议更改后编辑]
服务器:.ssh aase$ ssh -vvv[电子邮件受保护] OpenSSH_5.2p1,OpenSSL 0.9.8k 2009 年 3 月 25 日 debug1:读取配置数据 /etc/ssh_config debug2:ssh_connect:needpriv 0 debug1:连接到domain-of-local-computer.com [123.456.789.012]端口 22。 debug1:连接已确立的。 debug1:身份文件/Users/ahase/.ssh/identity type -1 debug3:不是 RSA1 密钥文件/Users/ahase/.ssh/id_rsa。 debug2: key_type_from_name: 未知键类型 '-----BEGIN' debug3: key_read: 缺少键类型 debug3: key_read: 缺少空格 debug3: key_read: 缺少空格 debug3: key_read: 缺少空格 debug3: key_read: 缺少空格 debug3: key_read: 缺少空白 debug3: key_read: 缺少空白 debug3: key_read: 缺少空白 debug3: key_read: 缺少空白 debug3: key_read: 缺少空白 debug3: key_read: 缺少空白 debug3: key_read: 缺少空白 debug3: key_read: 缺少空白 debug3: key_read: 缺少空白 debug3 : key_read: 缺少空格 debug3: key_read: 缺少空格 debug3: key_read: 缺少空格 debug3: key_read: 缺少空格 debug3: key_read: 缺少空格 debug3: key_read: 缺少空格 debug3: key_read: 缺少空格 debug3: key_read: 缺少空格 debug3: key_read : 缺少空格 debug3: key_read: 缺少空格 debug3: key_read: 缺少空格 debug3: key_read: 缺少空格 debug2: key_type_from_name: 未知密钥类型 '-----END' debug3: key_read: 缺少密钥类型 debug1: 身份文件 /Users/ahase /.ssh/id_rsa type -1 debug1:身份文件 /Users/ahase/.ssh/id_dsa type -1 debug1:远程协议版本 2.0,远程软件版本 OpenSSH_6.9 debug1:匹配:OpenSSH_6.9 pat OpenSSH* debug1:启用协议 2.0 的兼容模式 debug1: 本地版本字符串 SSH-2.0-OpenSSH_5.2 debug2: fd 3 设置 O_NONBLOCK debug1: SSH2_MSG_KEXINIT 发送 debug1: SSH2_MSG_KEXINIT 接收 debug2: kex_parse_kexinit: diffie-hellman-group-exchange-sha256,diffie-hellman-group -exchange-sha1,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1 debug2:kex_parse_kexinit:ssh-rsa,ssh-dss debug2:kex_parse_kexinit:aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128 ,aes128-cbc,3des-cbc,河豚-cbc,cast128-cbc,aes192-cbc,aes256-cbc,arcfour,[电子邮件受保护] debug2:kex_parse_kexinit:aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc,arcfour,[电子邮件受保护] 调试2:kex_parse_kexinit:hmac-md5,hmac-sha1,[电子邮件受保护],hmac-ripemd160,[电子邮件受保护],hmac-sha1-96,hmac-md5-96 debug2: kex_parse_kexinit: hmac-md5,hmac-sha1,[电子邮件受保护],hmac-ripemd160,[电子邮件受保护],hmac-sha1-96,hmac-md5-96 调试2:kex_parse_kexinit:无,[电子邮件受保护],zlib 调试2:kex_parse_kexinit:无,[电子邮件受保护],zlib debug2:kex_parse_kexinit:debug2:kex_parse_kexinit:debug2:kex_parse_kexinit:first_kex_follows 0 debug2:kex_parse_kexinit:保留0 debug2:kex_parse_kexinit:[电子邮件受保护],ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1 debug2:kex_parse_kexinit:ssh-rsa,ssh-dss,ecdsa- sha2-nistp256,ssh-ed25519 debug2:kex_parse_kexinit:[电子邮件受保护],aes128-ctr,aes192-ctr,aes256-ctr,[电子邮件受保护],[电子邮件受保护] 调试2:kex_parse_kexinit:[电子邮件受保护],aes128-ctr,aes192-ctr,aes256-ctr,[电子邮件受保护],[电子邮件受保护] 调试2:kex_parse_kexinit:[电子邮件受保护],[电子邮件受保护],[电子邮件受保护],[电子邮件受保护],[电子邮件受保护],[电子邮件受保护],[电子邮件受保护],hmac-sha2-256,hmac-sha2-512,hmac-sha1 debug2: kex_parse_kexinit:[电子邮件受保护],[电子邮件受保护],[电子邮件受保护],[电子邮件受保护],[电子邮件受保护],[电子邮件受保护],[电子邮件受保护],hmac-sha2-256,hmac-sha2-512,hmac-sha1 debug2: kex_parse_kexinit: 无,[电子邮件受保护] debug2:kex_parse_kexinit:无,[电子邮件受保护] debug2:kex_parse_kexinit:debug2:kex_parse_kexinit:debug2:kex_parse_kexinit:first_kex_follows 0 debug2:kex_parse_kexinit:保留0 debug2:mac_setup:找到hmac-sha1 debug1:kex:服务器->客户端aes128-ctr hmac-sha1无debug2:mac_setup:找到hmac- sha1 debug1: kex: client->server aes128-ctr hmac-sha1 none debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<2048<8192) sent debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP debug2: dh_gen_key: priv key bits set: 158/320 debug2: bits set: 1048/ 2048 debug1: SSH2_MSG_KEX_DH_GEX_INIT 发送 debug1: 期待 SSH2_MSG_KEX_DH_GEX_REPLY debug3: check_host_in_hostfile: 文件名 /Users/ahase/.ssh/known_hosts debug3: check_host_in_hostfile: 匹配第 1 行 debug3: check_host_in_hostfile: 文件名 /Users/ahase/.ssh/known_hosts 调试3:check_host_in_hostfile:匹配行1 debug1:主机“domain-of-local-computer.com”已知并且与 RSA 主机密钥匹配。 debug1:在 /Users/ahase/.ssh/known_hosts:1 中找到密钥 debug2:位设置:1023/2048 debug1:ssh_rsa_verify:签名正确 debug2:kex_derive_keys debug2:set_newkeys:模式 1 debug1:SSH2_MSG_NEWKEYS 发送 debug1:期待 SSH2_MSG_NEWKEYS debug2:set_newkeys : 模式 0 debug1: SSH2_MSG_NEWKEYS 收到 debug1: SSH2_MSG_SERVICE_REQUEST 发送 debug2: service_accept: ssh-userauth debug1: SSH2_MSG_SERVICE_ACCEPT 收到 debug2: key: /Users/ahase/.ssh/identity (0x0) debug2: key: /Users/ahase/.ssh/ id_rsa (0x0) debug2: key: /Users/ahase/.ssh/id_dsa (0x0) debug1: 可以继续的身份验证: publickey,键盘交互式 debug3: 重新开始,传递不同的列表 publickey,键盘交互式 debug3: 首选公钥,键盘交互,密码 debug3:authmethod_lookup publickey debug3:剩余首选:键盘交互,密码 debug3:authmethod_is_enabled publickey debug1:下一个身份验证方法:publickey debug1:尝试私钥:/Users/ahase/.ssh/identity debug3:没有这样的身份:/Users/ahase/.ssh/identity debug1:尝试私钥:/Users/ahase/.ssh/id_rsa debug1:读取PEM私钥完成:键入RSA debug3:sign_and_send_pubkey debug2:我们发送了公钥数据包,等待回复debug1:可以继续的身份验证:公钥,键盘交互 debug1:尝试私钥:/Users/ahase/.ssh/id_dsa debug3:没有这样的身份:/Users/ahase/.ssh/id_dsa debug2:我们没有发送数据包,禁用方法 debug3: authmethod_lookup 键盘交互 debug3: 剩余首选:密码 debug3: authmethod_is_enabled 键盘交互 debug1: 下一个身份验证方法:键盘交互 debug2: userauth_kbdint debug2: 我们发送了键盘交互数据包,等待回复 debug2: input_userauth_info_req debug2 : input_userauth_info_req: num_prompts 1
密码:
debug3: packet_send2: 添加 32 (len 21 padlen 11 extra_pad 64) debug2: input_userauth_info_req debug2: input_userauth_info_req: num_prompts 0 debug3: packet_send2: 添加 48 (len 10 padlen 6 extra_pad 64) debug1: 身份验证成功(键盘交互)。 debug1:通道0:新[客户端会话] debug3:ssh_session2_open:channel_new:0 debug2:通道0:发送打开debug1:请求[电子邮件受保护] debug1:进入交互会话。 debug1:client_input_global_request:rtype[电子邮件受保护]Want_reply 0 debug2:回调开始 debug2:client_session2_setup:id 0 debug2:通道0:请求 pty-req 确认 1 debug2:通道 0:请求 shell 确认 1 debug2:fd 3 设置 TCP_NODELAY debug2:回调完成 debug2:通道 0:打开确认 rwindow 0 rmax 32768 debug2:channel_input_status_confirm:类型 99 id 0 debug2:通道 0 上接受 PTY 分配请求 debug2:通道 0:rcvd 调整 2097152 debug2:channel_input_status_confirm:类型 99 id 0 debug2:通道 0 上接受 shell 请求上次登录:12 月 26 日星期六12:22:40 2015 来自 123.456.789.012 彩信:~ admin$
我无法查看日志文件(/var/log/auth.log 或 /var/log/daemon.log 不存在,我不知道它们位于哪里)。本地计算机是运行 10.10.5 的 Mac,远程计算机是运行 10.6 的 Mac(无法更改)。
谢谢!
答案1
(我想知道这个词是否“[电子邮件受保护]" 可能会导致任何问题。这是本地网络中本地主机的名称。fritz.box 是路由器的名称)
不,是只是评论。
debug1: identity file /Users/name/.ssh/id_rsa type -1
[...]
debug1: Trying private key: /Users/name/.ssh/id_rsa
debug3: no such identity: /Users/name/.ssh/id_rsa
您的客户没有使用该密钥。
要@Mat 评论,在客户端上,您需要可访问~/.ssh/id_rsa
的~/.ssh/authorized_keys
.你以其他方式设置它。