SSH без пароля с использованием id_dsa.pub или id_rsa.pub или identity.pub не работает

Question

У меня есть солярис 8, и я пытаюсь аутентифицироваться, не используя пароль пользователя george на солярис 11.

версии ssh:

• solaris8: OpenSSH_3.4p1, протоколы SSH 1.5/2.0, OpenSSL 0x0090607f
• solaris11: Sun_SSH_2.0, протоколы SSH 1.5/2.0, OpenSSL 0x100000af

Я пытался использовать все типы ssh-keygen. и много раз проверял мою конфигурацию на предмет ее корректности (создавал локальные открытые / закрытые ключи, добавлял закрытый ключ в ssh-add и копировал открытый ключ на сервер в авторизованном ключе. дал разрешения 600 и 700 для ~ / .ssh)

При попытке использовать старую версию ssh (identity.pub) я использую аргумент -1. Соединение все равно запрашивает у меня пароль

Это вывод:

george@solaris11:~$ ssh -v george@solaris8 ls /  
Sun_SSH_2.0, SSH protocols 1.5/2.0, OpenSSL 0x100000af  
debug1: Reading configuration data /etc/ssh/ssh_config  
debug1: Rhosts Authentication disabled, originating port will not be trusted.  
debug1: ssh_connect: needpriv 0  
debug1: Connecting to alphasun [10.162.1.27] port 22.  
debug1: Connection established.  
debug1: ssh_kmf_check_uri: /export/home/george/.ssh/identity  
debug1: Identity file/URI '/export/home/george/.ssh/identity' pubkey type ssh-unknown  
debug1: ssh_kmf_check_uri: /export/home/george/.ssh/id_rsa  
debug1: ssh_kmf_key_from_blob: blob length is 277.  
debug1: Identity file/URI '/export/home/george/.ssh/id_rsa' pubkey type ssh-rsa  
debug1: ssh_kmf_check_uri: /export/home/george/.ssh/id_dsa  
debug1: ssh_kmf_key_from_blob: blob length is 433.  
debug1: Identity file/URI '/export/home/george/.ssh/id_dsa' pubkey type ssh-dss  
debug1: Logging to host: solaris8  
debug1: Local user: george Remote user: george  
debug1: Remote protocol version 1.99, remote software version OpenSSH_3.4p1  
debug1: match: OpenSSH_3.4p1 pat OpenSSH_3.2*,OpenSSH_3.3*,OpenSSH_3.4*,OpenSSH_3.5*  
debug1: Enabling compatibility mode for protocol 2.0  
debug1: Local version string SSH-2.0-Sun_SSH_2.0  
debug1: use_engine is 'yes'  
debug1: pkcs11 engine initialized, now setting it as default for RSA, DSA, and symmetric   ciphers
debug1: pkcs11 engine initialization complete  
debug1: Creating a global KMF session.  
debug1: My KEX proposal before adding the GSS KEX algorithm:  
debug1: Failed to acquire GSS-API credentials for any mechanisms (No credentials were   supplied, or the credentials were unavailable or inaccessible
)  
debug1: SSH2_MSG_KEXINIT sent  
debug1: SSH2_MSG_KEXINIT received  
debug1: My KEX proposal I sent to the peer:    
debug1: KEX proposal I received from the peer:  
debug1: kex: server->client arcfour hmac-sha1 none  
debug1: kex: client->server arcfour hmac-sha1 none  
debug1: Host key algorithm 'ssh-rsa' chosen for the KEX.  
debug1: Peer sent proposed langtags, ctos:  
debug1: Peer sent proposed langtags, stoc:  
debug1: We proposed langtags, ctos: el-GR  
debug1: We proposed langtags, stoc: el-GR  
debug1: SSH2_MSG_KEX_DH_GEX_REQUEST sent  
debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP  
debug1: dh_gen_key: priv key bits set: 144/320  
debug1: bits set: 1565/3191  
debug1: SSH2_MSG_KEX_DH_GEX_INIT sent  
debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY  
debug1: ssh_kmf_key_from_blob: blob length is 149.  
debug1: ssh_kmf_key_from_blob: blob length is 149.  
debug1: ssh_kmf_key_from_blob: blob length is 149.  
debug1: Host 'solaris' is known and matches the RSA host key.  
debug1: Found key in /export/home/george/.ssh/known_hosts:1  
debug1: bits set: 1550/3191  
debug1: ssh_rsa_verify: signature correct  
debug1: set_newkeys: setting new keys for 'out' mode  
debug1: SSH2_MSG_NEWKEYS sent  
debug1: expecting SSH2_MSG_NEWKEYS  
debug1: set_newkeys: setting new keys for 'in' mode  
debug1: SSH2_MSG_NEWKEYS received  
debug1: done: ssh_kex2.  
debug1: send SSH2_MSG_SERVICE_REQUEST  
debug1: got SSH2_MSG_SERVICE_ACCEPT  
debug1: Authentications that can continue: publickey,password,keyboard-interactive  
debug1: Next authentication method: publickey  
debug1: Trying public key: /export/home/george/.ssh/id_rsa  
debug1: Authentications that can continue: publickey,password,keyboard-interactive  
debug1: Trying public key: /export/home/george/.ssh/id_dsa  
debug1: Authentications that can continue: publickey,password,keyboard-interactive  
debug1: Next authentication method: keyboard-interactive  
debug1: Authentications that can continue: publickey,password,keyboard-interactive  
debug1: Next authentication method: password  
george@solaris8's password:  

Я не могу найти файл authlog на удаленном сервере, хотя (ни один в /var /log / или любые другие каталоги ssh) Я попробовал этот метод, используя тот же Solaris 11 для соединения клиент-сервер, и он работает! так что, возможно, это проблема совместимости между версиями SSH. вот почему я пытаюсь соединиться с -1 также.

Может кто-нибудь, пожалуйста, помогите мне преодолеть это? Спасибо !!!

Answer 1

У меня появилось это ноющее чувство, что я столкнулся с этой проблемой десять лет назад с Sun 220R. Я почти уверен, что это связано с pam и /etc/pam.conf . Проверьте /var/adm/ для файлов журнала и иногда dmesg .

Я не могу вспомнить точно. Этот пост кажется немного знакомым. Я думаю, что вам лучше всего включить отладку на OpenSSH вашего Sol8.

Кстати, если вы не решите эту проблему - эта версия OpenSSH имеет довольно много известных удаленных эксплойтов - вы можете использовать вместо них один из них. :)

Answer 2

Я видел много похвал о том, как сделать эту работу. Никто не сказал о опции StrictModes, имеющей отношение к аутентификации

Очевидно, однако, это только в случае OpenSSH_3.4p1, потому что я пытаюсь включить / отключить опцию для Solaris11 для Solaris11 "ssh nopassword аутентификация", и это не имеет значения.

Но в моем случае изменилось в параметре sshd_conf StrictModes нет и это сделало свое дело !!!

Спасибо, Кевин, я не могу проголосовать за вопрос, потому что у меня нет 15+ репутации на сайте. еще..