SSH-Verbindung ohne Paßwort-Abfrage

[wckl]

Hallo,
für eine spezielle Aufgabe benötige ich einen ssh-Zugang ohne Paßwort-Abfrage. (Der server ist nur dann über ssh erreichbar, wenn ich das für diese Aufgabe benötige, mit iptables wird die zulässige Adresse eingeschränkt.)

Mit ssh-key-gen habe ich auf dem fremden system für den User die private und die PUB - Schlüsseldatei ohne passphrase erzeugt, die PUB-Datei im .ssh Verzeichnis des users auf dem Server abgelegt und in die Datei authorized_keys kopiert; die Rechte der Datei sind rw nur für den user.

Trotzdem wird bei

Code: Alles auswählen

ssh user@rechner

weiterhin das Paßwort abgefragt.

Muß ich etwas, und wenn ja, was muß ich auf dem Server zusätzlich einrichten?

Vielen Dank für Hinweise.
wckl

[mat6937]

Trotzdem wird bei

Code: Alles auswählen

ssh user@rechner

weiterhin das Paßwort abgefragt.

Muß ich etwas, und wenn ja, was muß ich auf dem Server zusätzlich einrichten?

Evtl:

Code: Alles auswählen

PasswordAuthentication no

in der "/etc/ssh/sshd_config"-Datei auf dem Server.

Vorsicht aber, dass Du dich nicht aussperrst.

[wckl]

Gilt diese Anweisung dann für alle?
Müssen dann alle user PUB-Keys hinterlegt haben?
Oder ist damit der Zugang mit Paßworteingabe für user ohne PUB-Key weiterhin möglich?

[mat6937]

Gilt diese Anweisung dann für alle?

Ja, für alle.

Wenn Du es nur für einzelne user testen willst, dann lasse die sshd_config so und schaue nach, ob der ssh-Client des users, die Möglichkeit hat "PasswordAuthentication" zu deaktivieren.

EDIT:

Oder evtl. mit:

Code: Alles auswählen

Match User <user>
# ...
# ...

in der sshd_config für den einzelnen user testen (siehe die manpage für sshd_config).

[MSfree]

...weiterhin das Paßwort abgefragt.

Dann stimmt etwas mit deinen Schlüsseln nicht.
ssh -vv user@server
gibt darüber Aufschluß, welche Authentifizierungsverfahren probiert und letztlich genutzt werden.

[wckl]

Der user hat einen Rechner Windows 10, auf dem openssh (nur der client) installiert ist.
Wo muß ich das dann einstellen?

[wckl]

Code: Alles auswählen

Match User user

hilft nicht

[gbotti]

Hallo.

Hast du einen DSA oder einen RSA-Key erstellt?

Neuere Systeme akzeptieren mit den Standardeinstellungen keine DSA-Keys mehr.

[eggy]

Versuch mal auf Clientseite den key direkt anzugeben (mit -i /pfad/zum/key)

[owl102]

die Rechte der Datei sind rw nur für den user.

Und die Rechte von ~user/.ssh sind 700?

Und hast du schon'mal in /var/log/auth.log geschaut, ob da irgendwas steht, was weiterhilft?

Und dann würde ich den Private Key mal auf eine Linux-Kiste kopieren, und schauen, ob es damit geht. Wenn ja, dann liegt es an der Windows/openssh-Kiste und nicht am Server. Und man kann unter Linux auch mit "ssh -vv user@server" debuggen. Und das fehleranfällige manuelle Herumfummeln in .ssh/authorized_keys sein lassen, und stattdessen ssh-copy-id verwenden.