Вопросы Теги

Открытый ключ SSH не работает для конкретного пользователя [закрыто]

Закрыто. Этот вопрос не по теме . В настоящее время он не принимает ответы.

Хотите улучшить этот вопрос? Обновите вопрос , чтобы он был по теме для Unix и Linux Stack Exchange.

Закрыт 2 года назад .

У меня 2 пользователя в системе: user1 и user2.

Вот md5-сумма авторизованных_ключей для каждого:

de092f77fb4a3be2cd8864c5f9961149  user1/.ssh/authorized_keys
de092f77fb4a3be2cd8864c5f9961149  user2/.ssh/authorized_keys

Вот список папок .ssh для каждого:

user1/.ssh/:
total 8
drwx------. 2 user1 user1   28 Mar 16 12:11 .
drwxrwx---. 5 user1 user1 4096 Mar 16 12:11 ..
-rw-------. 1 user1 user1  412 Mar 16 12:11 authorized_keys

user2/.ssh/:
total 4
drwx------. 2 user2 user2  28 Mar 16 11:37 .
drwx------. 3 user2 user2  90 Mar 16 11:38 ..
-rw-------. 1 user2 user2 412 Mar 16 11:37 authorized_keys

Вот аутентификация с каждым:

user1:

debug1: Next authentication method: publickey
debug1: Offering RSA public key: /Users/me/.ssh/id_rsa
debug3: send_pubkey_test
debug3: send packet: type 50
debug2: we sent a publickey packet, wait for reply
debug3: receive packet: type 51
debug1: Authentications that can continue: publickey,gssapi-keyex,gssapi-with-mic,password

user2:

debug1: Next authentication method: publickey
debug1: Offering RSA public key: /Users/me/.ssh/id_rsa
debug3: send_pubkey_test
debug3: send packet: type 50
debug2: we sent a publickey packet, wait for reply
debug3: receive packet: type 60
debug1: Server accepts key: pkalg ssh-rsa blen 279

/ etc / passwd:

user1:x:1001:1001::/home/user1:/bin/bash
user2:x:1004:1004::/home/user2:/bin/bash

Другими словами, я могу войти в систему с открытым ключом, используя user2, но не user1. Вход с паролем подходит для обоих. Я понятия не имею, почему это работает с одним пользователем, а не с другим. И мне нужно получить аутентификацию с открытым ключом для работы с user1 (потому что мне нужно запускать скрипты с sshagent, используя аутентификацию с открытым ключом)

Я не знаю, где искать, почему это не работает. Все онлайн-руководства просят проверить ключ, разрешения и восстановить. Но все вышеперечисленное выглядит правильно. Я не нашел упоминания о user1 в папке / etc / ssh.

И если я предоставлю пароль, логин будет работать нормально.

Обратите внимание, я отредактировал имена пользователей, чтобы обезличить соответствующие данные.

0

key-authentication permissions ssh

MikeD 16.03.2017, 14:47

Ссылка

1 ответ

Проблема заключалась в разрешении на домашнюю папку, оно позволяло группе писать.

2

Staale 28.01.2020, 02:33

Ссылка

Теги

key-authentication permissions ssh

Похожие вопросы