[gelöst] ssh Authentifizierungsfehler mit privaten Schlüsseln

[smutbert]

Hi,

ich habe mir für einige ssh-Server pro Server eigene Schlüsselpaare erzeugt (in Ausnahmefällen auch zwei, einer für den Benutzer und einer für root).
Damit habe ich jetzt auf meinem PC insgesamt 6 Schlüsselpaare in ~/.ssh. Nun passiert es aber, dass die Anmeldung auf mindestens einem Server oder auch auf neuen Servern, zuletzt etwa auf einem Raspberry Pi scheitert:

Code: Alles auswählen

$ ssh server.local
Received disconnect from 192.168.2.122 port 22:2: Too many authentication failures
Authentication failed.

Liegt das daran bzw. kann das daran liegen, dass der Client einfach alle Schlüssel der Reihe nach durchprobiert und es den Servern, deren Schlüssel erst ganz zuletzt kommen zuviel wird?
(Beim Raspberry Pi konnte ich zum Beispiel das Problem vorübergehend lösen, indem ich die Authentifizierung mit Passwort beim ssh-Aufruf erzwungen habe.)

und wenn es daran liegt, was kann ich dagegen tun?
(ich habe in der Serverkonfiguration nichts darüber gefunden und könnte sie auch nicht in allen Fällen ändern. Für mehrere Server denselben Schlüssel verwenden will ich auch nicht unbedingt und ich habe auch keine Möglichkeit gefunden am Client Servernamen irgendwie mit Schlüsseln zu verknüpfen, damit gleich der richtige Schlüssel probiert wird.)

[scientific]

Code: Alles auswählen

 
IdentityFile ~/.ssh/id_servername_rsa

ist, was du suchst.

Das zu jedem server in die config.


https://www.cyberciti.biz/faq/force-ssh ... tity-file/

Lustig. Hab das vorgestern entdeckt...

[smutbert]

In den manpages hab ich so gut wie nichts darüber gefunden. Dafür jetzt, dank der richtigen Suchbegriffe, in diesem Blogbeitrag. Nun steht in meiner »~/.ssh/config«

Code: Alles auswählen

IdentityFile ~/.ssh/id_%r@%h_rsa

und die Schlüssel heißen »~/.ssh/id_username@server_rsa[.pub]«.


Dankeschön
(Du hast es aber ein bisschen anders gemeint?)

edit:
jetzt erst habe ich begriffen, dass mit "identity file" der private Schlüssel gemeint ist...

[scientific]

Ja, dass die Doku hier "IdentityFile" und nicht das sonst übliche "private key" verwendet, finde ich auch ziemlich mangelhaft.