SSH Public Key - Không có phương thức xác thực được hỗ trợ nào (máy chủ đã gửi khóa chung)

Tôi có một thiết lập máy chủ 12.10 trong một máy ảo với mạng được đặt thành cầu nối (về cơ bản sẽ được xem như một máy tính được kết nối với bộ chuyển mạch của tôi).

Tôi đã cài đặt opensshd thông qua apt-getvà có thể kết nối với máy chủ bằng cách sử dụng putty với tên người dùng và mật khẩu của tôi.

Sau đó tôi bắt đầu thử sử dụng xác thực khóa chung / riêng. Tôi đã làm như sau:

1. Tạo các khóa bằng PuttyGen.
2. Đã chuyển khóa công khai sang /etc/ssh/myusername/authorized_keys(Tôi đang sử dụng các thư mục nhà được mã hóa).

3. Thiết lập sshd_confignhư vậy:

   PubkeyAuthentication yes
   AuthorizedKeysFile /etc/ssh/%u/authorized_keys
   StrictModes no
   PasswordAuthentication no
   UsePAM yes
   

Khi tôi kết nối bằng putty hoặc WinSCP, tôi gặp lỗi thông báo Không có phương thức xác thực được hỗ trợ nào (máy chủ đã gửi khóa công khai).

Nếu tôi chạy sshdtrong chế độ gỡ lỗi, tôi thấy:

PAM: initializing for "username"
PAM: setting PAM_RHOST to "192.168.1.7"
PAM: setting PAM_TTY to "ssh"
userauth-request for user username service ssh-connection method publickey [preauth]
attempt 1 failures 0 [preauth]
test whether pkalg/pkblob are acceptable [preauth[
Checking blacklist file /usr/share/ssh/blacklist.RSA-1023
Checking blacklist file /etc/ssh/blacklist.RSA-1023
temporarily_use_uid: 1000/1000 (e=0/0)
trying public key file /etc/ssh/username/authorized_keys
fd4 clearing O_NONBLOCK
restore_uid: 0/0
Failed publickey for username from 192.168.1.7 port 14343 ssh2
Received disconnect from 192.168.1.7: 14: No supported authentication methods available [preauth]
do_cleanup [preauth]
monitor_read_log: child log fd closed
do_cleanup
PAM: cleanup

Tại sao điều này xảy ra và làm thế nào tôi có thể khắc phục điều này?

Vấn đề được giải quyết:

Có vẻ như đã xảy ra sự cố với tệp khóa công khai của tôi. PuttyGen sẽ tạo một tệp khóa công khai trông giống như:

---- BEGIN SSH2 PUBLIC KEY ----
Comment: "rsa-key-20121022"
AAAAB3NzaC1yc2EAAAABJQAAAIEAhGF6GIuMY8FJ1+CNApnSY1N2YSlkYz72Yvwu
a6N1nFpBklz1+dsIMg4rcTLcF34M/tW5Yz+NUDAw2AEbxQ32FPgw7sAOIXktkYOH
tr7mmimiTjkoSCrJh1kqalPSpi8rglT/Bp67Ql2SZwvUFfMzHISryR0EZC4rXP/u
vObrJe8=
---- END SSH2 PUBLIC KEY ----

Tuy nhiên, điều này sẽ không hoạt động, vì vậy, những gì bạn cần làm là mở khóa trong PuttyGen, sau đó sao chép nó từ đó (điều này dẫn đến khóa có định dạng đúng và trong 1 dòng):

ssh-rsa AAAAB3NzaC1yc2EAAAABJQAAAIEAhGF6GIuMY8FJ1+CNApnSY1N2YSlkYz72Yvwua6N1nFpBklz1+dsIMg4rcTLcF34M/tW5Yz+NUDAw2AEbxQ32FPgw7sAOIXktkYOHtr7mmimiTjkoSCrJh1kqalPSpi8rglT/Bp67Ql2SZwvUFfMzHISryR0EZC4rXP/uvObrJe8= rsa-key-20121022

Dán cái này vào authorized_keysrồi nó sẽ hoạt động.

1. Chỉnh sửa /etc/ssh/sshd_configtập tin.
2. Thay đổi PasswordAuthenticationvà ChallengeResponseAuthenticationđể yes.

3a. Khởi động lại ssh /etc/init.d/ssh restart.
HOẶC
3b. bạn sử dụng tốt hơnservice sshd restart

Chỉ là một mẹo tôi hy vọng có thể giúp đỡ người khác với những cơn đau đầu mà tôi có. F21 đúng là bạn cần sao chép khóa ra khỏi cửa sổ PuTTYGen thay vì lưu tệp, nhưng sau khi sao chép, cách bạn dán có thể có tác động đáng kể đến việc khóa của bạn có hoạt động hay không. Một số trình soạn thảo sẽ thay đổi văn bản khi bạn dán hoặc làm một cái gì đó với dòng mới hoặc thứ gì đó làm cho tệp ủy quyền_key không hợp lệ.

Những gì tôi đã tìm thấy là ít có khả năng phá vỡ nhất là lặp lại chuỗi đầy đủ và chuyển hướng đầu ra đến tệp. Nhấp chuột phải vào PuTTY để dán chuỗi khóa vào dòng lệnh, nó hoạt động như thế này (với ví dụ đã nêu ở trên):

echo [right-click-to-paste-here] > /etc/ssh/username/authorized_keys

Bạn sẽ kết thúc với điều này:

echo ssh-rsa AAAAB3NzaC1yc2EAAAABJQAAAIEAhGF6GIuMY8FJ1+CNApnSY1N2YSlkYz72Yvwua6N1nFpBklz1+dsIMg4rcTLcF34M/tW5Yz+NUDAw2AEbxQ32FPgw7sAOIXktkYOHtr7mmimiTjkoSCrJh1kqalPSpi8rglT/Bp67Ql2SZwvUFfMzHISryR0EZC4rXP/uvObrJe8= rsa-key-20121022 > /etc/ssh/username/authorized_keys

Một ưu điểm khác của phương pháp này là bạn có thể thêm nhiều khóa theo cách này bằng cách sử dụng >> để nối thay vì> ghi đè, ví dụ:

echo ssh-rsa AAAAB3<...snip...>rJe8= rsa-key-20121022 >> /etc/ssh/username

Hy vọng rằng sẽ giúp được ai đó.

Chúng tôi đã sử dụng đúng loại khóa (ppk thay vì pem) ..

Trong trường hợp của chúng tôi, đó là sự cố với quyền truy cập tệp cho ủy quyền trên thư mục người dùng máy chủ. Nó phải là -rw-r - r-- ... Đó là -rw-rw-r--

ssh là rất khó khăn về perms tập tin.

GIẢI QUYẾT:

1. Bạn cần tải xuống puttyGEN và tạo khóa chung và khóa riêng.
2. Tôi đã gán mật khẩu cho khóa riêng của mình.
3. sau đó cấu hình khóa riêng trong putty. Putty-> SSH-> Auth-> Duyệt đến riêng tư của bạn.
4. Đảm bảo bạn có cùng đường dẫn cho khóa riêng và khóa chung.
5. Bạn cần cấu hình khóa công khai trên máy chủ. (Trong trường hợp của tôi, tôi đã nói chuyện với anh chàng máy chủ và hỏi liệu anh ta có thể thêm khóa công khai của tôi vào máy chủ không). Bạn cần khóa công khai ở phía bên kia (máy chủ) kết nối.

Trong trường hợp của tôi, lý do là tệp khóa riêng (.ppk) đã bị xóa trong tác nhân xác thực Putty, tức là Pageant. Tôi vừa cập nhật lại cho Pagete ở đó và kết nối hoạt động hoàn hảo sau đó.