SSH klíče fungují jen rootovi

[hutla.vojtech]

Zdravím,

snažím se nastavit ssh, ale mám problém - pomocí klíče se lze přihlásit pouze na účet roota. Přitom na serveru má každý uživatel klíč v .ssh/authorized_keys vložený. Nevíte, co s tím?

Konfigurák sem dát nemůžu, ale kdyby měl někdo nápady, některé části můžu postnout.

Zde část logu při pokusu připojit se :

Kód: [Vybrat]

debug1: Authentications that can continue: publickey
debug1: Next authentication method: publickey
debug1: Offering RSA public key: .ssh/id_rsa
debug1: Authentications that can continue: publickey
debug1: No more authentication methods to try.
Permission denied (publickey).

Děkuji za všechny rady.

[Reklama]

[acl]

Koukni se, jak máš nastavené ACL, něco podobného jsem teď řešil.

Viz http://wiki.centos.org/HowTos/Network/SecuringSSH#head-9c5717fe7f9bb26332c9d67571200f8c1e4324bc

Konkrétně příkaz:$ restorecon -Rv ~/.ssh

[wardmaster]

Chyba bude pravděpodobně v tom konfiguráku, takže pokud ho jsem nemůžeš dát, je docela těžké ti nějak smysluplně poradit.

Přikládám tady kousek svého sshd configuráku

Kód: [Vybrat]

RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile      %h/.ssh/authorized_keys
Hlavně se podívej na ten řádek o souborech s klíči, jestli to máš nějak ekvivalentně.

Pak je samožrějmě možné, že máš v tom konfiguráku nějakou "prasečinu" navíc, s tím ti nepomůžu.

[Johny]

~/.ssh a musi mit spravne prava, restriktivni na 600, cokoli vetsiho je pruser a ssh to bude ignorovat.

[to_je_jedno]

taky jsem mel jediny problem s tim aby prava byla dostatecne prisna.

[Reklama]

[hutla.vojtech]

Uživatelé mají klíče ve svých domovských adresářích a jsou povoleni, práva jsou správně. Je ještě jiná možnost?

[Johny]

A muzou se ty uzivatele prilhasit, jsow v alloweduser v sshd konfiguraku?

[to_je_jedno]

definuj "prava jsou spravne" a to myslim konkretne. slozka i soubory.

[Sten]

Zkuste se podívat do /var/log/auth.log a /var/log/daemon.log. Tam je většinou uveden důvod, proč to nefunguje.

[njn]

selinux - restorecon
ostatni a skupinova prava - chmod