Ключ SSH RSA больше не работает для одной учетной записи

Question

Я больше не могу использовать открытые ключи в одной учетной записи, которую я имею в удаленной системе. Некоторое время он работал нормально, но, похоже, сейчас нет (мне все равно приходится вводить пароль каждый раз при входе в систему). Это началось однажды, когда у меня было несколько терминалов, удаленно вошедших в мою учетную запись (scp и ssh) с одного и того же компьютера (также я помню, что в тот день я изменил права доступа к своему домашнему каталогу, и в какой-то момент они действительно испортились, я чувствую, что может иметь к этому какое-то отношение).

когда я запускаю ssh -v:

debug1: Connection established.
debug1: identity file /Users/bobak/.ssh/identity type -1
debug1: identity file /Users/bobak/.ssh/id_rsa type 1
debug1: identity file /Users/bobak/.ssh/id_dsa type -1
debug1: Remote protocol version 2.0, remote software version OpenSSH_4.3
debug1: match: OpenSSH_4.3 pat OpenSSH_4*
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_5.2
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client aes128-ctr hmac-md5 none
debug1: kex: client->server aes128-ctr hmac-md5 none
debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP
debug1: SSH2_MSG_KEX_DH_GEX_INIT sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY
debug1: Host 'xxx.xxx.xxx.xxx' is known and matches the RSA host key.
debug1: Found key in /Users/bobak/.ssh/known_hosts:4
debug1: ssh_rsa_verify: signature correct
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,gssapi-with-mic,password
debug1: Next authentication method: publickey
debug1: Trying private key: /Users/bobak/.ssh/identity
debug1: Offering public key: /Users/bobak/.ssh/id_rsa
debug1: Authentications that can continue: publickey,gssapi-with-mic,password
debug1: Trying private key: /Users/bobak/.ssh/id_dsa
debug1: Next authentication method: password

какие-нибудь идеи относительно того, что случилось? На компьютере есть другие учетные записи, которые все еще работают с ключами RSA, но только не мои. Я попытался воссоздать ключ, я даже дошел до удаления файла авторизованных ключей и его повторной обработки, а также от попыток с разных компьютеров.

Answer 1

Я исправил свою проблему. У меня была проблема с разрешениями. Мой удаленный сервер использует Dreamhost, поэтому они могли настроить сервер так, чтобы открытый / закрытый ключи работали так. Это то, что я сделал, YMMV:

1. Изменены разрешения в домашней папке каждой из моих учетных записей, что это не работает, до 751. Я предполагаю, что ваша установка нуждается по крайней мере в этом, если не сильнее. Это сработало для меня ... но я также сделал эти другие шаги, которые вы можете попробовать.

2. Изменены разрешения всего в .ssh на 600.

3. Перешли на использование нового ключа с DSA вместо RSA. Это было излишним, но я зашифровал закрытый ключ, поэтому теперь он запрашивает пароль, прежде чем я смогу использовать закрытый ключ. Это всего лишь мера безопасности. Mac OS X позволяет мне сохранить пароль, чтобы это происходило прозрачно (т.е. Мне не нужно вводить мой пароль как таковой).