7
votes

Connexion à un serveur Centos distant à l'aide des touches SSH

J'essaie de vous connecter à un serveur Centos 6.3 à l'aide d'une touche SSH afin que je puisse exécuter un script à distance sans qu'il demandant un mot de passe à chaque fois. J'ai suivi les instructions suivantes:

  1. Connectez-vous au serveur à l'aide de la commande ssh normale et du mot de passe une fois que le serveur ajoute votre ordinateur aux hôtes connus
  2. Dans votre ordinateur à l'aide de Cygwin-Terminal Générez les touches et laissez la phrase secrète vide: SSH-keygen -t rsa
  3. Maintenant défini des autorisations sur votre clé privée et votre dossier SSH: CHMOD 700 ~ / .SSH & CHMOD 600 ~ / .SSH / ID_RSA
  4. Copiez la clé publique (id_rsa.pub) sur le serveur, connectez-vous au serveur et ajoutez la clé publique à la liste autorisée_keys: CAT ID_RSA.PUB >> ~ / .SSH / Authorisé_keys < / li>
  5. Une fois que vous avez importé la clé publique, vous pouvez le supprimer du serveur. Définissez les autorisations de fichier sur le serveur: CHMOD 700 ~ / .SSH & CHMOD 600 ~ / .SSH /KIZE_KEYS
  6. retarter le démon SSH sur le serveur: Service sshd redémarrez
  7. Testez la connexion à partir de votre ordinateur: root ssh@198.61.220.107

    Mais lorsque j'essaie de ssh sur le serveur distant, il me demande toujours le mot de passe. Le dossier .sh n'a pas été créé sur le serveur, je devais donc me créer. Des idées de ce qui pourrait se passer? Ai-je manqué quelque chose? Y a-t-il une autre façon de configurer les clés?


5 commentaires

Lorsque vous vous référez à ~, quel utilisateur parlez-vous? En outre, le redémarrage de Sshd n'est pas nécessaire pour changer les clés ...


@Guillermog commentaire Veuillez prendre en charge le formatage de vos futures questions. Il devrait être clair et facile à lire, tout simplement un mur de texte et une éteinte.


@Blaskovicz J'utilise l'utilisateur root.


Exécution ssh avec -v pourrait vous donner des notes de ce qui se passe.


Dupliqué potentiel de


4 Réponses :


4
votes

Apparemment Il s'agit d'un Bug . La solution suggérée ne fonctionne pas réellement, mais j'ai constaté que cela serait sur un système Centos 6.2 au travail:

chmod 600 .ssh/authorized_keys
chmod 700 .ssh


1 commentaires

Essayé cela mais toujours pas de chance.



4
votes

Eh bien, cela s'avère que j'avais changé de manière bêtement le propriétaire du répertoire / root root lorsque je configurais le serveur de manière à ce que c'est là que le répertoire /. ssh code> était Pour l'utilisateur, j'essayais de se connecter avec (racine), il refusait l'accès à ce répertoire car il appartenait à un autre utilisateur.

chown root /root


0 commentaires

2
votes

ALTHOGH OP avait trouvé une solution, j'aimerais enregistrer ma solution de problème similaire dans l'espoir qu'il sera utile de ce que Google est un problème similaire et atteignez cette réponse.

La raison de mon problème est que le répertoire .SSH dans le dossier HOME de l'utilisateur sur CENTOS Server n'a pas été défini de mode approprié après avoir été créé par userAdd .

De plus, j'ai besoin de définir manuellement le mode dossier .SSH en suivant les commandes suivantes:

chmod g-w / home / utilisateur

chmod 700 /home/user/.ssh

chmod 600 /home/user/.ssh/authorize_keys


1 commentaires

élément clé pour moi était chmod g-w / home / utilisateur



1
votes

D'autres réponses sont génériques, noter que Centos 6 utilise SELINUX. SELINUX peut refuser l'accès au fichier autorisé_keys malgré les autorisations et la propriété correctes

des problèmes connus de Centos 6 Notes de version :

  • Assurez-vous de configurer correctement le contexte SELINUX de la clé publique si vous le transférez sur un serveur Centos 6 avec SELINUX activée. Sinon Selinux pourrait interdire l'accès au ~ / .SSH / dossier autorisé_keys et par la clé de la clé de la conséquence L'authentification ne fonctionnera pas. Afin de configurer le contexte correct Vous pouvez utiliser:

    Restorecon -r -v /home/user/.ssh

  • SSH-Copy-ID de Centos 6 est conscient des contextes SELINUX et la solution de contournement précédente n'est pas nécessaire.


0 commentaires