forum.opennet.ru - "ssh rsa problem" (5)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"ssh rsa problem"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Архивированная нить - только для чтения! Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"ssh rsa problem"
Сообщение от denis (??) on 25-Май-04, 12:25 (MSK)
Добрый день. Сгенерил rsa ключ( ssh-keygen -t rsa), но он какой-то странный :) Отчего может возникнуть такая ошибка? Как ее можно исправить? #ssh-add Configuration option RSAAuthentication is deprecated. /root/.ssh2/id_rsa.pub: 4: parsing line failed. /root/.ssh2/id_rsa.pub: 5: parsing line failed. /root/.ssh2/id_rsa.pub: 6: parsing line failed. /root/.ssh2/id_rsa.pub: 7: parsing line failed. /root/.ssh2/id_rsa.pub: 8: parsing line failed. /root/.ssh2/id_rsa.pub: 9: parsing line failed. # ssh2 -d 1 192.168.10.252 -p 23 warning: Configuration option RSAAuthentication is deprecated. debug: Connecting to 192.168.10.252, port 23... (SOCKS not used) debug: client supports 3 auth methods: 'publickey,keyboard-interactive,password' debug: Ssh2Common/sshcommon.c:530/ssh_common_wrap: local ip = 192.168.10.242, local port = 37460 debug: Ssh2Common/sshcommon.c:532/ssh_common_wrap: remote ip = 192.168.10.252, remote port = 23 debug: Remote version: SSH-2.0-3.2.2 SSH Secure Shell (non-commercial) debug: Major: 3 Minor: 2 Revision: 2 debug: Remote host key found from database. debug: server offers auth methods 'publickey'. warning: /root/.ssh2/id_rsa.pub: 4: parsing line failed. warning: /root/.ssh2/id_rsa.pub: 5: parsing line failed. warning: /root/.ssh2/id_rsa.pub: 6: parsing line failed. warning: /root/.ssh2/id_rsa.pub: 7: parsing line failed. warning: /root/.ssh2/id_rsa.pub: 8: parsing line failed. warning: /root/.ssh2/id_rsa.pub: 9: parsing line failed. debug: server offers auth methods 'publickey'. warning: Authentication failed. debug: Ssh2/ssh2.c:168/client_disconnect: locally_generated = TRUE Disconnected; no more authentication methods available (No further authentication methods available.).
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Оглавление

ssh rsa problem, lavr, 13:30 , 25-Май-04, (1)
- ssh rsa problem, denis, 15:00 , 25-Май-04, (2)
  - ssh rsa problem, lavr, 15:40 , 25-Май-04, (3)
    - ssh rsa problem, denis, 15:59 , 25-Май-04, (4)
      - ssh rsa problem, lavr, 16:42 , 25-Май-04, (5)

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "ssh rsa problem"

Сообщение от lavr on 25-Май-04, 13:30  (MSK)

>Добрый день.
>
>Сгенерил rsa ключ( ssh-keygen -t rsa), но он какой-то странный :)
>Отчего может возникнуть такая ошибка? Как ее можно исправить?
>
>#ssh-add
>Configuration option RSAAuthentication is deprecated.
>/root/.ssh2/id_rsa.pub: 4: parsing line failed.
>/root/.ssh2/id_rsa.pub: 5: parsing line failed.
>/root/.ssh2/id_rsa.pub: 6: parsing line failed.
>/root/.ssh2/id_rsa.pub: 7: parsing line failed.
>/root/.ssh2/id_rsa.pub: 8: parsing line failed.
>/root/.ssh2/id_rsa.pub: 9: parsing line failed.
>
>
># ssh2 -d 1 192.168.10.252 -p 23
>warning: Configuration option RSAAuthentication is deprecated.
>debug: Connecting to 192.168.10.252, port 23... (SOCKS not used)
>debug: client supports 3 auth methods: 'publickey,keyboard-interactive,password'
>debug: Ssh2Common/sshcommon.c:530/ssh_common_wrap: local ip = 192.168.10.242, local port = 37460
>debug: Ssh2Common/sshcommon.c:532/ssh_common_wrap: remote ip = 192.168.10.252, remote port = 23
>debug: Remote version: SSH-2.0-3.2.2 SSH Secure Shell (non-commercial)
>debug: Major: 3 Minor: 2 Revision: 2
>debug: Remote host key found from database.
>debug: server offers auth methods 'publickey'.
>warning: /root/.ssh2/id_rsa.pub: 4: parsing line failed.
>warning: /root/.ssh2/id_rsa.pub: 5: parsing line failed.
>warning: /root/.ssh2/id_rsa.pub: 6: parsing line failed.
>warning: /root/.ssh2/id_rsa.pub: 7: parsing line failed.
>warning: /root/.ssh2/id_rsa.pub: 8: parsing line failed.
>warning: /root/.ssh2/id_rsa.pub: 9: parsing line failed.
>debug: server offers auth methods 'publickey'.
>warning: Authentication failed.
>debug: Ssh2/ssh2.c:168/client_disconnect: locally_generated = TRUE
>Disconnected; no more authentication methods available (No further authentication methods available.).
судя по всему - речь о "финском" SSH2, там ключи чуть иначе генерятся,
то что ты написал, это генерация для SSH1-compatible (в OpenSSH также генерятся)
SSH2:
# ssh-keygen2 - генерация ключей
# ssh-keygen1 - генерация ключей для совместимости с SSH1
почитай документацию, и на всякий случай посмотри - может у тебя оба
ssh'а установлены: OpenSSH и SSH2? (тогда можешь получить кашу из-за
использования утилит от одной реализации и демона от другой)

Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "ssh rsa problem"

Сообщение от denis (??) on 25-Май-04, 15:00  (MSK)

>>Добрый день.
>>
>>Сгенерил rsa ключ( ssh-keygen -t rsa), но он какой-то странный :)
>>Отчего может возникнуть такая ошибка? Как ее можно исправить?
>>
>>#ssh-add
>>Configuration option RSAAuthentication is deprecated.
>>/root/.ssh2/id_rsa.pub: 4: parsing line failed.
>>/root/.ssh2/id_rsa.pub: 5: parsing line failed.
>>/root/.ssh2/id_rsa.pub: 6: parsing line failed.
>>/root/.ssh2/id_rsa.pub: 7: parsing line failed.
>>/root/.ssh2/id_rsa.pub: 8: parsing line failed.
>>/root/.ssh2/id_rsa.pub: 9: parsing line failed.
>>
>>
>># ssh2 -d 1 192.168.10.252 -p 23
>>warning: Configuration option RSAAuthentication is deprecated.
>>debug: Connecting to 192.168.10.252, port 23... (SOCKS not used)
>>debug: client supports 3 auth methods: 'publickey,keyboard-interactive,password'
>>debug: Ssh2Common/sshcommon.c:530/ssh_common_wrap: local ip = 192.168.10.242, local port = 37460
>>debug: Ssh2Common/sshcommon.c:532/ssh_common_wrap: remote ip = 192.168.10.252, remote port = 23
>>debug: Remote version: SSH-2.0-3.2.2 SSH Secure Shell (non-commercial)
>>debug: Major: 3 Minor: 2 Revision: 2
>>debug: Remote host key found from database.
>>debug: server offers auth methods 'publickey'.
>>warning: /root/.ssh2/id_rsa.pub: 4: parsing line failed.
>>warning: /root/.ssh2/id_rsa.pub: 5: parsing line failed.
>>warning: /root/.ssh2/id_rsa.pub: 6: parsing line failed.
>>warning: /root/.ssh2/id_rsa.pub: 7: parsing line failed.
>>warning: /root/.ssh2/id_rsa.pub: 8: parsing line failed.
>>warning: /root/.ssh2/id_rsa.pub: 9: parsing line failed.
>>debug: server offers auth methods 'publickey'.
>>warning: Authentication failed.
>>debug: Ssh2/ssh2.c:168/client_disconnect: locally_generated = TRUE
>>Disconnected; no more authentication methods available (No further authentication methods available.).
>
>судя по всему - речь о "финском" SSH2, там ключи чуть иначе
>генерятся,
>то что ты написал, это генерация для SSH1-compatible (в OpenSSH также генерятся)
>
>
>SSH2:
>
># ssh-keygen2 - генерация ключей
># ssh-keygen1 - генерация ключей для совместимости с SSH1
>
>почитай документацию, и на всякий случай посмотри - может у тебя оба
>
>ssh'а установлены: OpenSSH и SSH2? (тогда можешь получить кашу из-за
>использования утилит от одной реализации и демона от другой)
С этим разобрался.
Теперь все  ок, но при попытке соединения сервер в лог пишет:
sshd2[16325]: no more authentication methods on remote: 'No further authentication methods available.'
Хотя метод используется publickey.
Ну и соответственно клиент:
#/system/ssh/bin/ssh -i ./id_rsa.pub -d 1 192.168.10.252 -p 23
warning: Configuration option RSAAuthentication is deprecated.
debug: Connecting to 192.168.10.252, port 23... (SOCKS not used)
debug: client supports 3 auth methods: 'publickey,keyboard-interactive,password'
debug: Ssh2Common/sshcommon.c:530/ssh_common_wrap: local ip = 192.168.10.242, local port = 49315
debug: Ssh2Common/sshcommon.c:532/ssh_common_wrap: remote ip = 192.168.10.252, remote port = 23
debug: Remote version: SSH-2.0-3.2.2 SSH Secure Shell (non-commercial)
debug: Major: 3 Minor: 2 Revision: 2
debug: Remote host key found from database.
debug: server offers auth methods 'publickey'.
debug: server offers auth methods 'publickey'.
warning: Authentication failed.
debug: Ssh2/ssh2.c:168/client_disconnect: locally_generated = TRUE
Disconnected; no more authentication methods available (No further authentication methods available.).

Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "ssh rsa problem"

Сообщение от lavr on 25-Май-04, 15:40  (MSK)

>С этим разобрался.
>Теперь все  ок, но при попытке соединения сервер в лог пишет:
>
>sshd2[16325]: no more authentication methods on remote: 'No further authentication methods available.'
>
>
>Хотя метод используется publickey.
>Ну и соответственно клиент:
>#/system/ssh/bin/ssh -i ./id_rsa.pub -d 1 192.168.10.252 -p 23
>warning: Configuration option RSAAuthentication is deprecated.
имеем выше запуск клиента с попыткой авторизации по публичным ключам rsa
и соединением на tcp/23 - и что там на нем висит?
# telnet  192.168.10.252 23
что в ответ скажет?
на удаленной стороне выложены публичные ключи в нужный файл в нужное
место? SSHD на удаленной стороне какую авторизацию позволяет?
>debug: Connecting to 192.168.10.252, port 23... (SOCKS not used)
>debug: client supports 3 auth methods: 'publickey,keyboard-interactive,password'
>debug: Ssh2Common/sshcommon.c:530/ssh_common_wrap: local ip = 192.168.10.242, local port = 49315
>debug: Ssh2Common/sshcommon.c:532/ssh_common_wrap: remote ip = 192.168.10.252, remote port = 23
>debug: Remote version: SSH-2.0-3.2.2 SSH Secure Shell (non-commercial)
>debug: Major: 3 Minor: 2 Revision: 2
>debug: Remote host key found from database.
>debug: server offers auth methods 'publickey'.
>debug: server offers auth methods 'publickey'.
>warning: Authentication failed.
>debug: Ssh2/ssh2.c:168/client_disconnect: locally_generated = TRUE
>Disconnected; no more authentication methods available (No further authentication methods available.).
похоже на то что удаленный SSH не поддерживает SSH1 и как результат
RSA авторизацию от SSH1 (я так понимаю именно это задается при запуске)
Sorry, я давно не использую финский SSH и не помню ключей, диагностики
& etc, но что мешает воспользоваться DSA, что-то подсказывает что проблем
не будет, тем более что это SSH-Protocol-2

Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "ssh rsa problem"

Сообщение от denis (??) on 25-Май-04, 15:59  (MSK)

>>С этим разобрался.
>>Теперь все  ок, но при попытке соединения сервер в лог пишет:
>>
>>sshd2[16325]: no more authentication methods on remote: 'No further authentication methods available.'
>>
>>
>>Хотя метод используется publickey.
>>Ну и соответственно клиент:
>>#/system/ssh/bin/ssh -i ./id_rsa.pub -d 1 192.168.10.252 -p 23
>>warning: Configuration option RSAAuthentication is deprecated.
>
>имеем выше запуск клиента с попыткой авторизации по публичным ключам rsa
>и соединением на tcp/23 - и что там на нем висит?
>
># telnet  192.168.10.252 23
>что в ответ скажет?
>
>на удаленной стороне выложены публичные ключи в нужный файл в нужное
>место? SSHD на удаленной стороне какую авторизацию позволяет?
>
>>debug: Connecting to 192.168.10.252, port 23... (SOCKS not used)
>>debug: client supports 3 auth methods: 'publickey,keyboard-interactive,password'
>>debug: Ssh2Common/sshcommon.c:530/ssh_common_wrap: local ip = 192.168.10.242, local port = 49315
>>debug: Ssh2Common/sshcommon.c:532/ssh_common_wrap: remote ip = 192.168.10.252, remote port = 23
>>debug: Remote version: SSH-2.0-3.2.2 SSH Secure Shell (non-commercial)
>>debug: Major: 3 Minor: 2 Revision: 2
>>debug: Remote host key found from database.
>>debug: server offers auth methods 'publickey'.
>>debug: server offers auth methods 'publickey'.
>>warning: Authentication failed.
>>debug: Ssh2/ssh2.c:168/client_disconnect: locally_generated = TRUE
>>Disconnected; no more authentication methods available (No further authentication methods available.).
>
>похоже на то что удаленный SSH не поддерживает SSH1 и как результат
>
>RSA авторизацию от SSH1 (я так понимаю именно это задается при запуске)
>
>
>Sorry, я давно не использую финский SSH и не помню ключей, диагностики
>
>& etc, но что мешает воспользоваться DSA, что-то подсказывает что проблем
>не будет, тем более что это SSH-Protocol-2
Была выполненна следующая последовательность действий:
#ssh-keygen2 -t rsa
#echo "IdKey id_rsa_2048_a" >~/.ssh2/identification
#scp id_rsa_2048_a.pub 192.168.10.252:.ssh2/
#ssh2 192.168.10.252
host192.168.10.252#echo "Key id_rsa_2048_a.pub" >~/.ssh2/authorization
Затем:
#ssh -d 1 192.168.10.252 -p 23
debug: SshConfig/sshconfig.c:2704/ssh2_parse_config_ext: Unable to open /root/.ssh2/ssh2_config
debug: Connecting to 192.168.10.252, port 23... (SOCKS not used)
debug: client supports 3 auth methods: 'publickey,keyboard-interactive,password'
debug: Ssh2Common/sshcommon.c:530/ssh_common_wrap: local ip = 192.168.10.242, local port = 52861
debug: Ssh2Common/sshcommon.c:532/ssh_common_wrap: remote ip = 192.168.10.252, remote port = 23
debug: Remote version: SSH-2.0-3.2.2 SSH Secure Shell (non-commercial)
debug: Major: 3 Minor: 2 Revision: 2
debug: Remote host key found from database.
debug: server offers auth methods 'publickey'.
debug: server offers auth methods ''.
warning: Authentication failed.
debug: Ssh2/ssh2.c:168/client_disconnect: locally_generated = TRUE
Disconnected; no more authentication methods available (No further authentication methods available.).
#telnet 192.168.10.252 23
Trying 192.168.10.252...
Connected to 192.168.10.252.
Escape character is '^]'.
SSH-2.0-3.2.2 SSH Secure Shell (non-commercial)
host192.168.10.252## tail -400 /var/log/messages | grep ssh
sshd2[23507]: Daemon is running.
sshd2[23507]: connection from "192.168.10.242"
sshd2[23620]: publickey authentication failed. Connection from 192.168.10.242 denied. Authentication as user root was attempted.
sshd2[23620]: Remote host disconnected: No further authentication methods available.
sshd2[23620]: no more authentication methods on remote: 'No further authentication methods available.'
sshd2[23507]: connection from "192.168.10.242"
sshd2[23674]: publickey authentication failed. Connection from 192.168.10.242 denied. Authentication as user root was attempted.
sshd2[23674]: Remote host disconnected: No further authentication methods available.
sshd2[23674]: no more authentication methods on remote: 'No further authentication methods available.'

Конфиг сервера:
## General
        HostKeyFile                     hostkey
        PublicHostKeyFile               hostkey.pub
        PubkeyAuthentication            yes
## Network
        Port                            23
        ListenAddress                   192.168.10.252
        ResolveClientHostName           no
        RequireReverseMapping           yes
        KeepAlive                       yes
        MaxConnections                  0
## Crypto
        Ciphers                         AnyCipher
## Authentication
        AllowedAuthentications          publickey
        RequiredAuthentications         publickey
## Host restrictions
        AllowHosts              \m192.168.10.0/24
## SSH1 compatibility
        Ssh1Compatibility               yes
        Sshd1ConfigFile                 /sysconfig/ssh/etc/sshd1_config
## Subconfiguration
        subsystem-sftp                  sftp-server
        UserSpecificConfig .* /system/ssh/etc/sub_config_rsync
        RSAAuthentication yes

Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "ssh rsa problem"

Сообщение от lavr on 25-Май-04, 16:42  (MSK)

>Была выполненна следующая последовательность действий:
>#ssh-keygen2 -t rsa
>#echo "IdKey id_rsa_2048_a" >~/.ssh2/identification
>#scp id_rsa_2048_a.pub 192.168.10.252:.ssh2/
>#ssh2 192.168.10.252
>host192.168.10.252#echo "Key id_rsa_2048_a.pub" >~/.ssh2/authorization
боюсь что для authorization не все, посмотри в дистрибутиве SSH2
FAQ и SSH2.QUICKSTART
>Затем:
>#ssh -d 1 192.168.10.252 -p 23
>debug: SshConfig/sshconfig.c:2704/ssh2_parse_config_ext: Unable to open /root/.ssh2/ssh2_config
пишет что не может найти файл конфигурации клиента: ssh2_config
>debug: Connecting to 192.168.10.252, port 23... (SOCKS not used)
>debug: client supports 3 auth methods: 'publickey,keyboard-interactive,password'
>debug: Ssh2Common/sshcommon.c:530/ssh_common_wrap: local ip = 192.168.10.242, local port = 52861
>debug: Ssh2Common/sshcommon.c:532/ssh_common_wrap: remote ip = 192.168.10.252, remote port = 23
>debug: Remote version: SSH-2.0-3.2.2 SSH Secure Shell (non-commercial)
>debug: Major: 3 Minor: 2 Revision: 2
>debug: Remote host key found from database.
>debug: server offers auth methods 'publickey'.
>debug: server offers auth methods ''.
>warning: Authentication failed.
>debug: Ssh2/ssh2.c:168/client_disconnect: locally_generated = TRUE
>Disconnected; no more authentication methods available (No further authentication methods available.).
>
>#telnet 192.168.10.252 23
>Trying 192.168.10.252...
>Connected to 192.168.10.252.
>Escape character is '^]'.
>SSH-2.0-3.2.2 SSH Secure Shell (non-commercial)
пишет что поддерживается только SSH-Protocol-2 (если захочешь
использовать авторизацию от SSH1, то до установки SSH2 должен был быть
установлен SSH1 как я понимаю...)
>host192.168.10.252## tail -400 /var/log/messages | grep ssh
>sshd2[23507]: Daemon is running.
>sshd2[23507]: connection from "192.168.10.242"
>sshd2[23620]: publickey authentication failed. Connection from 192.168.10.242 denied. Authentication as user root
>was attempted.
>sshd2[23620]: Remote host disconnected: No further authentication methods available.
>sshd2[23620]: no more authentication methods on remote: 'No further authentication methods available.'
>
>sshd2[23507]: connection from "192.168.10.242"
>sshd2[23674]: publickey authentication failed. Connection from 192.168.10.242 denied. Authentication as user root
>was attempted.
>sshd2[23674]: Remote host disconnected: No further authentication methods available.
>sshd2[23674]: no more authentication methods on remote: 'No further authentication methods available.'
>
>
>
>Конфиг сервера:
>## General
>
>        HostKeyFile
>
>      hostkey
>        PublicHostKeyFile
>
>hostkey.pub
>        PubkeyAuthentication
>        yes
>
>## Network
>
>        Port
>
>
>  23
>        ListenAddress
>
>    192.168.10.252
>        ResolveClientHostName
>       no
>        RequireReverseMapping
>       yes
>        KeepAlive
>
>        yes
>        MaxConnections
>
>   0
>
>## Crypto
>
>        Ciphers
>
>          AnyCipher
>
>
>## Authentication
>
>        AllowedAuthentications
>      publickey
>        RequiredAuthentications
>     publickey
это обрезок, в Allowed нужно записать все необходимые методы авторизации
в нужном порядке:
AllowedAuthentications          hostbased,publickey,keyboard-interactive,password
а в Required - то что должно затребоваться в случае непрохождения вроде
RequiredAuthentications         publickey,password
иначе, если у тебя авторизация по публичным ключам не прошла, то до
keyboard-interactive или password - дело не дойдет и будешь ломать
голову почему ВООБЩЕ не работает
>## Host restrictions
>
>        AllowHosts
>          \m192.168.10.0/24
>
>
>## SSH1 compatibility
>
>        Ssh1Compatibility
>
>yes
>        Sshd1ConfigFile
>
>  /sysconfig/ssh/etc/sshd1_config
>
>## Subconfiguration
>        subsystem-sftp
>
>   sftp-server
>        UserSpecificConfig .* /system/ssh/etc/sub_config_rsync
>
>        RSAAuthentication yes
чтобы проходила авторизация по публичным ключам, нужно с помощью ssh-add2
скормить ключи агенту ssh-agent - смотри в документации что я тебе написал
и все получиться:
# ssh-add2 -l
# man ssh-add2
# man ssh-agent2
перед тем как заходить на remote по ssh, посмотри на локальной и сделай: ssh-add2 -l , если пусто:
- запусти ssh-agent2
- скорми ему ключи ssh-add2
после чего можешь использовать публичную авторизацию для захода на remote
Sorry, больше разжевывать не буду, тем более что не использую SSH2 и
смотреть-проверять не на чем, а городить у себя SSH2 при наличии удобного
OpenSSH просто нет.

Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "ssh rsa problem"
Сообщение от lavr on 25-Май-04, 13:30 (MSK)
>Добрый день. > >Сгенерил rsa ключ( ssh-keygen -t rsa), но он какой-то странный :) >Отчего может возникнуть такая ошибка? Как ее можно исправить? > >#ssh-add >Configuration option RSAAuthentication is deprecated. >/root/.ssh2/id_rsa.pub: 4: parsing line failed. >/root/.ssh2/id_rsa.pub: 5: parsing line failed. >/root/.ssh2/id_rsa.pub: 6: parsing line failed. >/root/.ssh2/id_rsa.pub: 7: parsing line failed. >/root/.ssh2/id_rsa.pub: 8: parsing line failed. >/root/.ssh2/id_rsa.pub: 9: parsing line failed. > > ># ssh2 -d 1 192.168.10.252 -p 23 >warning: Configuration option RSAAuthentication is deprecated. >debug: Connecting to 192.168.10.252, port 23... (SOCKS not used) >debug: client supports 3 auth methods: 'publickey,keyboard-interactive,password' >debug: Ssh2Common/sshcommon.c:530/ssh_common_wrap: local ip = 192.168.10.242, local port = 37460 >debug: Ssh2Common/sshcommon.c:532/ssh_common_wrap: remote ip = 192.168.10.252, remote port = 23 >debug: Remote version: SSH-2.0-3.2.2 SSH Secure Shell (non-commercial) >debug: Major: 3 Minor: 2 Revision: 2 >debug: Remote host key found from database. >debug: server offers auth methods 'publickey'. >warning: /root/.ssh2/id_rsa.pub: 4: parsing line failed. >warning: /root/.ssh2/id_rsa.pub: 5: parsing line failed. >warning: /root/.ssh2/id_rsa.pub: 6: parsing line failed. >warning: /root/.ssh2/id_rsa.pub: 7: parsing line failed. >warning: /root/.ssh2/id_rsa.pub: 8: parsing line failed. >warning: /root/.ssh2/id_rsa.pub: 9: parsing line failed. >debug: server offers auth methods 'publickey'. >warning: Authentication failed. >debug: Ssh2/ssh2.c:168/client_disconnect: locally_generated = TRUE >Disconnected; no more authentication methods available (No further authentication methods available.). судя по всему - речь о "финском" SSH2, там ключи чуть иначе генерятся, то что ты написал, это генерация для SSH1-compatible (в OpenSSH также генерятся) SSH2: # ssh-keygen2 - генерация ключей # ssh-keygen1 - генерация ключей для совместимости с SSH1 почитай документацию, и на всякий случай посмотри - может у тебя оба ssh'а установлены: OpenSSH и SSH2? (тогда можешь получить кашу из-за использования утилит от одной реализации и демона от другой)
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	2. "ssh rsa problem"
	Сообщение от denis (??) on 25-Май-04, 15:00 (MSK)
	>>Добрый день. >> >>Сгенерил rsa ключ( ssh-keygen -t rsa), но он какой-то странный :) >>Отчего может возникнуть такая ошибка? Как ее можно исправить? >> >>#ssh-add >>Configuration option RSAAuthentication is deprecated. >>/root/.ssh2/id_rsa.pub: 4: parsing line failed. >>/root/.ssh2/id_rsa.pub: 5: parsing line failed. >>/root/.ssh2/id_rsa.pub: 6: parsing line failed. >>/root/.ssh2/id_rsa.pub: 7: parsing line failed. >>/root/.ssh2/id_rsa.pub: 8: parsing line failed. >>/root/.ssh2/id_rsa.pub: 9: parsing line failed. >> >> >># ssh2 -d 1 192.168.10.252 -p 23 >>warning: Configuration option RSAAuthentication is deprecated. >>debug: Connecting to 192.168.10.252, port 23... (SOCKS not used) >>debug: client supports 3 auth methods: 'publickey,keyboard-interactive,password' >>debug: Ssh2Common/sshcommon.c:530/ssh_common_wrap: local ip = 192.168.10.242, local port = 37460 >>debug: Ssh2Common/sshcommon.c:532/ssh_common_wrap: remote ip = 192.168.10.252, remote port = 23 >>debug: Remote version: SSH-2.0-3.2.2 SSH Secure Shell (non-commercial) >>debug: Major: 3 Minor: 2 Revision: 2 >>debug: Remote host key found from database. >>debug: server offers auth methods 'publickey'. >>warning: /root/.ssh2/id_rsa.pub: 4: parsing line failed. >>warning: /root/.ssh2/id_rsa.pub: 5: parsing line failed. >>warning: /root/.ssh2/id_rsa.pub: 6: parsing line failed. >>warning: /root/.ssh2/id_rsa.pub: 7: parsing line failed. >>warning: /root/.ssh2/id_rsa.pub: 8: parsing line failed. >>warning: /root/.ssh2/id_rsa.pub: 9: parsing line failed. >>debug: server offers auth methods 'publickey'. >>warning: Authentication failed. >>debug: Ssh2/ssh2.c:168/client_disconnect: locally_generated = TRUE >>Disconnected; no more authentication methods available (No further authentication methods available.). > >судя по всему - речь о "финском" SSH2, там ключи чуть иначе >генерятся, >то что ты написал, это генерация для SSH1-compatible (в OpenSSH также генерятся) > > >SSH2: > ># ssh-keygen2 - генерация ключей ># ssh-keygen1 - генерация ключей для совместимости с SSH1 > >почитай документацию, и на всякий случай посмотри - может у тебя оба > >ssh'а установлены: OpenSSH и SSH2? (тогда можешь получить кашу из-за >использования утилит от одной реализации и демона от другой) С этим разобрался. Теперь все ок, но при попытке соединения сервер в лог пишет: sshd2[16325]: no more authentication methods on remote: 'No further authentication methods available.' Хотя метод используется publickey. Ну и соответственно клиент: #/system/ssh/bin/ssh -i ./id_rsa.pub -d 1 192.168.10.252 -p 23 warning: Configuration option RSAAuthentication is deprecated. debug: Connecting to 192.168.10.252, port 23... (SOCKS not used) debug: client supports 3 auth methods: 'publickey,keyboard-interactive,password' debug: Ssh2Common/sshcommon.c:530/ssh_common_wrap: local ip = 192.168.10.242, local port = 49315 debug: Ssh2Common/sshcommon.c:532/ssh_common_wrap: remote ip = 192.168.10.252, remote port = 23 debug: Remote version: SSH-2.0-3.2.2 SSH Secure Shell (non-commercial) debug: Major: 3 Minor: 2 Revision: 2 debug: Remote host key found from database. debug: server offers auth methods 'publickey'. debug: server offers auth methods 'publickey'. warning: Authentication failed. debug: Ssh2/ssh2.c:168/client_disconnect: locally_generated = TRUE Disconnected; no more authentication methods available (No further authentication methods available.).
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	3. "ssh rsa problem"
	Сообщение от lavr on 25-Май-04, 15:40 (MSK)
	>С этим разобрался. >Теперь все ок, но при попытке соединения сервер в лог пишет: > >sshd2[16325]: no more authentication methods on remote: 'No further authentication methods available.' > > >Хотя метод используется publickey. >Ну и соответственно клиент: >#/system/ssh/bin/ssh -i ./id_rsa.pub -d 1 192.168.10.252 -p 23 >warning: Configuration option RSAAuthentication is deprecated. имеем выше запуск клиента с попыткой авторизации по публичным ключам rsa и соединением на tcp/23 - и что там на нем висит? # telnet 192.168.10.252 23 что в ответ скажет? на удаленной стороне выложены публичные ключи в нужный файл в нужное место? SSHD на удаленной стороне какую авторизацию позволяет? >debug: Connecting to 192.168.10.252, port 23... (SOCKS not used) >debug: client supports 3 auth methods: 'publickey,keyboard-interactive,password' >debug: Ssh2Common/sshcommon.c:530/ssh_common_wrap: local ip = 192.168.10.242, local port = 49315 >debug: Ssh2Common/sshcommon.c:532/ssh_common_wrap: remote ip = 192.168.10.252, remote port = 23 >debug: Remote version: SSH-2.0-3.2.2 SSH Secure Shell (non-commercial) >debug: Major: 3 Minor: 2 Revision: 2 >debug: Remote host key found from database. >debug: server offers auth methods 'publickey'. >debug: server offers auth methods 'publickey'. >warning: Authentication failed. >debug: Ssh2/ssh2.c:168/client_disconnect: locally_generated = TRUE >Disconnected; no more authentication methods available (No further authentication methods available.). похоже на то что удаленный SSH не поддерживает SSH1 и как результат RSA авторизацию от SSH1 (я так понимаю именно это задается при запуске) Sorry, я давно не использую финский SSH и не помню ключей, диагностики & etc, но что мешает воспользоваться DSA, что-то подсказывает что проблем не будет, тем более что это SSH-Protocol-2
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	4. "ssh rsa problem"
	Сообщение от denis (??) on 25-Май-04, 15:59 (MSK)
	>>С этим разобрался. >>Теперь все ок, но при попытке соединения сервер в лог пишет: >> >>sshd2[16325]: no more authentication methods on remote: 'No further authentication methods available.' >> >> >>Хотя метод используется publickey. >>Ну и соответственно клиент: >>#/system/ssh/bin/ssh -i ./id_rsa.pub -d 1 192.168.10.252 -p 23 >>warning: Configuration option RSAAuthentication is deprecated. > >имеем выше запуск клиента с попыткой авторизации по публичным ключам rsa >и соединением на tcp/23 - и что там на нем висит? > ># telnet 192.168.10.252 23 >что в ответ скажет? > >на удаленной стороне выложены публичные ключи в нужный файл в нужное >место? SSHD на удаленной стороне какую авторизацию позволяет? > >>debug: Connecting to 192.168.10.252, port 23... (SOCKS not used) >>debug: client supports 3 auth methods: 'publickey,keyboard-interactive,password' >>debug: Ssh2Common/sshcommon.c:530/ssh_common_wrap: local ip = 192.168.10.242, local port = 49315 >>debug: Ssh2Common/sshcommon.c:532/ssh_common_wrap: remote ip = 192.168.10.252, remote port = 23 >>debug: Remote version: SSH-2.0-3.2.2 SSH Secure Shell (non-commercial) >>debug: Major: 3 Minor: 2 Revision: 2 >>debug: Remote host key found from database. >>debug: server offers auth methods 'publickey'. >>debug: server offers auth methods 'publickey'. >>warning: Authentication failed. >>debug: Ssh2/ssh2.c:168/client_disconnect: locally_generated = TRUE >>Disconnected; no more authentication methods available (No further authentication methods available.). > >похоже на то что удаленный SSH не поддерживает SSH1 и как результат > >RSA авторизацию от SSH1 (я так понимаю именно это задается при запуске) > > >Sorry, я давно не использую финский SSH и не помню ключей, диагностики > >& etc, но что мешает воспользоваться DSA, что-то подсказывает что проблем >не будет, тем более что это SSH-Protocol-2 Была выполненна следующая последовательность действий: #ssh-keygen2 -t rsa #echo "IdKey id_rsa_2048_a" >~/.ssh2/identification #scp id_rsa_2048_a.pub 192.168.10.252:.ssh2/ #ssh2 192.168.10.252 host192.168.10.252#echo "Key id_rsa_2048_a.pub" >~/.ssh2/authorization Затем: #ssh -d 1 192.168.10.252 -p 23 debug: SshConfig/sshconfig.c:2704/ssh2_parse_config_ext: Unable to open /root/.ssh2/ssh2_config debug: Connecting to 192.168.10.252, port 23... (SOCKS not used) debug: client supports 3 auth methods: 'publickey,keyboard-interactive,password' debug: Ssh2Common/sshcommon.c:530/ssh_common_wrap: local ip = 192.168.10.242, local port = 52861 debug: Ssh2Common/sshcommon.c:532/ssh_common_wrap: remote ip = 192.168.10.252, remote port = 23 debug: Remote version: SSH-2.0-3.2.2 SSH Secure Shell (non-commercial) debug: Major: 3 Minor: 2 Revision: 2 debug: Remote host key found from database. debug: server offers auth methods 'publickey'. debug: server offers auth methods ''. warning: Authentication failed. debug: Ssh2/ssh2.c:168/client_disconnect: locally_generated = TRUE Disconnected; no more authentication methods available (No further authentication methods available.). #telnet 192.168.10.252 23 Trying 192.168.10.252... Connected to 192.168.10.252. Escape character is '^]'. SSH-2.0-3.2.2 SSH Secure Shell (non-commercial) host192.168.10.252## tail -400 /var/log/messages \| grep ssh sshd2[23507]: Daemon is running. sshd2[23507]: connection from "192.168.10.242" sshd2[23620]: publickey authentication failed. Connection from 192.168.10.242 denied. Authentication as user root was attempted. sshd2[23620]: Remote host disconnected: No further authentication methods available. sshd2[23620]: no more authentication methods on remote: 'No further authentication methods available.' sshd2[23507]: connection from "192.168.10.242" sshd2[23674]: publickey authentication failed. Connection from 192.168.10.242 denied. Authentication as user root was attempted. sshd2[23674]: Remote host disconnected: No further authentication methods available. sshd2[23674]: no more authentication methods on remote: 'No further authentication methods available.' Конфиг сервера: ## General HostKeyFile hostkey PublicHostKeyFile hostkey.pub PubkeyAuthentication yes ## Network Port 23 ListenAddress 192.168.10.252 ResolveClientHostName no RequireReverseMapping yes KeepAlive yes MaxConnections 0 ## Crypto Ciphers AnyCipher ## Authentication AllowedAuthentications publickey RequiredAuthentications publickey ## Host restrictions AllowHosts \m192.168.10.0/24 ## SSH1 compatibility Ssh1Compatibility yes Sshd1ConfigFile /sysconfig/ssh/etc/sshd1_config ## Subconfiguration subsystem-sftp sftp-server UserSpecificConfig .* /system/ssh/etc/sub_config_rsync RSAAuthentication yes
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	5. "ssh rsa problem"
	Сообщение от lavr on 25-Май-04, 16:42 (MSK)
	>Была выполненна следующая последовательность действий: >#ssh-keygen2 -t rsa >#echo "IdKey id_rsa_2048_a" >~/.ssh2/identification >#scp id_rsa_2048_a.pub 192.168.10.252:.ssh2/ >#ssh2 192.168.10.252 >host192.168.10.252#echo "Key id_rsa_2048_a.pub" >~/.ssh2/authorization боюсь что для authorization не все, посмотри в дистрибутиве SSH2 FAQ и SSH2.QUICKSTART >Затем: >#ssh -d 1 192.168.10.252 -p 23 >debug: SshConfig/sshconfig.c:2704/ssh2_parse_config_ext: Unable to open /root/.ssh2/ssh2_config пишет что не может найти файл конфигурации клиента: ssh2_config >debug: Connecting to 192.168.10.252, port 23... (SOCKS not used) >debug: client supports 3 auth methods: 'publickey,keyboard-interactive,password' >debug: Ssh2Common/sshcommon.c:530/ssh_common_wrap: local ip = 192.168.10.242, local port = 52861 >debug: Ssh2Common/sshcommon.c:532/ssh_common_wrap: remote ip = 192.168.10.252, remote port = 23 >debug: Remote version: SSH-2.0-3.2.2 SSH Secure Shell (non-commercial) >debug: Major: 3 Minor: 2 Revision: 2 >debug: Remote host key found from database. >debug: server offers auth methods 'publickey'. >debug: server offers auth methods ''. >warning: Authentication failed. >debug: Ssh2/ssh2.c:168/client_disconnect: locally_generated = TRUE >Disconnected; no more authentication methods available (No further authentication methods available.). > >#telnet 192.168.10.252 23 >Trying 192.168.10.252... >Connected to 192.168.10.252. >Escape character is '^]'. >SSH-2.0-3.2.2 SSH Secure Shell (non-commercial) пишет что поддерживается только SSH-Protocol-2 (если захочешь использовать авторизацию от SSH1, то до установки SSH2 должен был быть установлен SSH1 как я понимаю...) >host192.168.10.252## tail -400 /var/log/messages \| grep ssh >sshd2[23507]: Daemon is running. >sshd2[23507]: connection from "192.168.10.242" >sshd2[23620]: publickey authentication failed. Connection from 192.168.10.242 denied. Authentication as user root >was attempted. >sshd2[23620]: Remote host disconnected: No further authentication methods available. >sshd2[23620]: no more authentication methods on remote: 'No further authentication methods available.' > >sshd2[23507]: connection from "192.168.10.242" >sshd2[23674]: publickey authentication failed. Connection from 192.168.10.242 denied. Authentication as user root >was attempted. >sshd2[23674]: Remote host disconnected: No further authentication methods available. >sshd2[23674]: no more authentication methods on remote: 'No further authentication methods available.' > > > >Конфиг сервера: >## General > > HostKeyFile > > hostkey > PublicHostKeyFile > >hostkey.pub > PubkeyAuthentication > yes > >## Network > > Port > > > 23 > ListenAddress > > 192.168.10.252 > ResolveClientHostName > no > RequireReverseMapping > yes > KeepAlive > > yes > MaxConnections > > 0 > >## Crypto > > Ciphers > > AnyCipher > > >## Authentication > > AllowedAuthentications > publickey > RequiredAuthentications > publickey это обрезок, в Allowed нужно записать все необходимые методы авторизации в нужном порядке: AllowedAuthentications hostbased,publickey,keyboard-interactive,password а в Required - то что должно затребоваться в случае непрохождения вроде RequiredAuthentications publickey,password иначе, если у тебя авторизация по публичным ключам не прошла, то до keyboard-interactive или password - дело не дойдет и будешь ломать голову почему ВООБЩЕ не работает >## Host restrictions > > AllowHosts > \m192.168.10.0/24 > > >## SSH1 compatibility > > Ssh1Compatibility > >yes > Sshd1ConfigFile > > /sysconfig/ssh/etc/sshd1_config > >## Subconfiguration > subsystem-sftp > > sftp-server > UserSpecificConfig .* /system/ssh/etc/sub_config_rsync > > RSAAuthentication yes чтобы проходила авторизация по публичным ключам, нужно с помощью ssh-add2 скормить ключи агенту ssh-agent - смотри в документации что я тебе написал и все получиться: # ssh-add2 -l # man ssh-add2 # man ssh-agent2 перед тем как заходить на remote по ssh, посмотри на локальной и сделай: ssh-add2 -l , если пусто: - запусти ssh-agent2 - скорми ему ключи ssh-add2 после чего можешь использовать публичную авторизацию для захода на remote Sorry, больше разжевывать не буду, тем более что не использую SSH2 и смотреть-проверять не на чем, а городить у себя SSH2 при наличии удобного OpenSSH просто нет.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх