[Gelöst] SSH mit Publickey

dippes · 27. Juni 2011

habe die log datei gefunden

Code

un 27 21:25:54 FERNSEH-PC sshd[926]: debug1: Forked child 2344.
Jun 27 21:25:54 FERNSEH-PC sshd[2344]: debug1: rexec start in 5 out 5 newsock 5 pipe 7 sock 8
Jun 27 21:25:54 FERNSEH-PC sshd[2344]: debug1: inetd sockets after dupping: 3, 3
Jun 27 21:25:54 FERNSEH-PC sshd[2344]: Connection from 192.168.1.102 port 51041
Jun 27 21:25:54 FERNSEH-PC sshd[2344]: debug1: Client protocol version 2.0; client software version PuTTY_Release_0.60
Jun 27 21:25:54 FERNSEH-PC sshd[2344]: debug1: no match: PuTTY_Release_0.60
Jun 27 21:25:54 FERNSEH-PC sshd[2344]: debug1: Enabling compatibility mode for protocol 2.0
Jun 27 21:25:54 FERNSEH-PC sshd[2344]: debug1: Local version string SSH-2.0-OpenSSH_5.3p1 Debian-3ubuntu6
Jun 27 21:25:54 FERNSEH-PC sshd[2344]: Failed none for laurent from 192.168.1.102 port 51041 ssh2
Jun 27 21:25:54 FERNSEH-PC sshd[2344]: debug1: Checking blacklist file /usr/share/ssh/blacklist.RSA-1024
Jun 27 21:25:54 FERNSEH-PC sshd[2344]: debug1: Checking blacklist file /etc/ssh/blacklist.RSA-1024
Jun 27 21:25:54 FERNSEH-PC sshd[2344]: debug1: temporarily_use_uid: 1000/1000 (e=0/0)
Jun 27 21:25:54 FERNSEH-PC sshd[2344]: debug1: trying public key file /home/laurent/.ssh/authorized_keys
Jun 27 21:25:54 FERNSEH-PC sshd[2344]: debug1: Could not open keyfile '/home/laurent/.ssh/authorized_keys': Permission denied
Jun 27 21:25:54 FERNSEH-PC sshd[2344]: debug1: restore_uid: 0/0
Jun 27 21:25:54 FERNSEH-PC sshd[2344]: debug1: temporarily_use_uid: 1000/1000 (e=0/0)
Jun 27 21:25:54 FERNSEH-PC sshd[2344]: debug1: trying public key file /home/laurent/.ssh/authorized_keys
Jun 27 21:25:54 FERNSEH-PC sshd[2344]: debug1: Could not open keyfile '/home/laurent/.ssh/authorized_keys': Permission denied
Jun 27 21:25:54 FERNSEH-PC sshd[2344]: debug1: restore_uid: 0/0
Jun 27 21:25:54 FERNSEH-PC sshd[2344]: Failed publickey for laurent from 192.168.1.102 port 51041 ssh2
Jun 27 21:25:59 FERNSEH-PC sshd[2344]: Accepted password for laurent from 192.168.1.102 port 51041 ssh2
Jun 27 21:25:59 FERNSEH-PC sshd[2344]: debug1: monitor_child_preauth: laurent has been authenticated by privileged process
Jun 27 21:25:59 FERNSEH-PC sshd[2344]: User child is on pid 2346
Jun 27 21:25:59 FERNSEH-PC sshd[2346]: debug1: SELinux support disabled
Jun 27 21:25:59 FERNSEH-PC sshd[2346]: debug1: permanently_set_uid: 1000/1000
Jun 27 21:25:59 FERNSEH-PC sshd[2346]: debug1: Entering interactive session for SSH2.
Jun 27 21:25:59 FERNSEH-PC sshd[2346]: debug1: server_init_dispatch_20
Jun 27 21:25:59 FERNSEH-PC sshd[2346]: debug1: server_input_channel_open: ctype session rchan 256 win 16384 max 16384
Jun 27 21:25:59 FERNSEH-PC sshd[2346]: debug1: input_session_request
Jun 27 21:25:59 FERNSEH-PC sshd[2346]: debug1: channel 0: new [server-session]
Jun 27 21:25:59 FERNSEH-PC sshd[2346]: debug1: session_new: session 0
Jun 27 21:25:59 FERNSEH-PC sshd[2346]: debug1: session_open: channel 0
Jun 27 21:25:59 FERNSEH-PC sshd[2346]: debug1: session_open: session 0: link with channel 0
Jun 27 21:25:59 FERNSEH-PC sshd[2346]: debug1: server_input_channel_open: confirm session
Jun 27 21:25:59 FERNSEH-PC sshd[2346]: debug1: server_input_channel_req: channel 0 request pty-req reply 1
Jun 27 21:25:59 FERNSEH-PC sshd[2346]: debug1: session_by_channel: session 0 channel 0
Jun 27 21:25:59 FERNSEH-PC sshd[2346]: debug1: session_input_channel_req: session 0 req pty-req
Jun 27 21:25:59 FERNSEH-PC sshd[2346]: debug1: Allocating pty.
Jun 27 21:25:59 FERNSEH-PC sshd[2344]: debug1: session_new: session 0
Jun 27 21:25:59 FERNSEH-PC sshd[2344]: debug1: SELinux support disabled
Jun 27 21:25:59 FERNSEH-PC sshd[2346]: debug1: session_pty_req: session 0 alloc /dev/pts/0
Jun 27 21:25:59 FERNSEH-PC sshd[2346]: debug1: server_input_channel_req: channel 0 request shell reply 1
Jun 27 21:25:59 FERNSEH-PC sshd[2346]: debug1: session_by_channel: session 0 channel 0
Jun 27 21:25:59 FERNSEH-PC sshd[2346]: debug1: session_input_channel_req: session 0 req shell
Jun 27 21:25:59 FERNSEH-PC sshd[2347]: debug1: Setting controlling tty using TIOCSCTTY.
Jun 27 21:26:04 FERNSEH-PC sudo:  laurent : TTY=pts/0 ; PWD=/home/laurent ; USER=root ; COMMAND=/bin/bash

Alles anzeigen

warum denn das? ich habe doch die rechte richtig vergeben?

Code

root@FERNSEH-PC:~# ls -lR $HOME/.ssh
/home/laurent/.ssh:
total 4
-rw------- 1 laurent laurent 226 Jun 27 17:25 authorized_keys
root@FERNSEH-PC:~#

seahawk1986 · 27. Juni 2011

Sind die Rechte für ~/.ssh auf 700 gesetzt?

dippes · 27. Juni 2011

Zitat von seahawk1986

Sind die Rechte für ~/.ssh auf 700 gesetzt?

root root 700

seahawk1986 · 27. Juni 2011

Zitat von dippes

root root 700

Für deinen User-Account laurent? Warum denn das? Mach doch mal ein beherztes

Code

chown laurent:laurent ~/.ssh

dippes · 27. Juni 2011

der ordner laurent hat auch 700 kann das sein das das falsch ist?

seahawk1986 · 27. Juni 2011

Zitat von dippes

der ordner laurent hat auch 700 kann das sein das das falsch ist?

~/ darf 700 haben, wenn er deinem User gehört. ~/.ssh muss ebenfalls deinem User gehören - aber laut deinem Post gehört es root

dippes · 27. Juni 2011

Code

Für deinen User-Account laurent? Warum denn das? Mach doch mal ein beherztes

danke... jetzt funkt.

dann muß doch in dieser anleitung ein fehler sein?

ttp://unixwiz.net/techtips/putty-openssh.html

seahawk1986 · 27. Juni 2011

Zitat von dippes

dann muß doch in dieser anleitung ein fehler sein?

Ich vermute mal ein klassischer Fall von PEBKAC - wenn ein Chöngeist so pöhse ist und unter Ubuntu als root unterwegs ist

In der Anleitung steht:

Zitat
Insure that both the .ssh directory and the files within it are readable only by the current user (this is a security precaution), and this can be achieved using the chmod command with parameters applying to the entire directory:
Code
$ mkdir $HOME/.ssh
$ chmod -R og= $HOME/.ssh

Du hast wohl als root ~/.ssh erstellt (damit gehört der Ordner root) und den anderen die Rechte entzogen.

[Gelöst] SSH mit Publickey

Jetzt mitmachen!

Teilen