如何在服务器上为root用户设置公共SSH密钥？

11

我正在尝试按照Slicehost文档来设置服务器。我到达了SSH部分。我按书面要求进行操作，但是当我从root用户注销时，无法再次访问root @ IP_ADDRESS -p 30000！但我可以访问user @ IP_ADDRESS -p 30000。

因此，问题是，如何为root用户设置公共SSH密钥？

ssh ssh-keys

— 阿姆特
source

这个问题应该在ServerFault上，而不在StackOverflow上。

— 亨宁2010年

7

我不确定你是什么意思。您的意思是您无法使用root_root登录public_key？如果是这样，请检查/root/.ssh/authorized_keys

还可以看看/ etc / ssh / sshd_config它应该包含：

PermitRootLogin yes

— 卡尔金
source

我很早就知道了！但是是的，在sshd_config中存在一些问题。谢谢，但只有PremitRootLogin不能解决问题

3

看看日志。sshd通常会提供有用的消息。根据您的平台尝试使用/var/log/auth.log或/var/log/messages或/var/log/syslog（或其他方式）。

听起来对我来说是一个权限问题。尝试以下命令（以root用户身份）： chmod 700 ~root ~root/.ssh && chmod 600 ~root/.ssh/authorized_keys

— 弗雷登
source

1

这个/ etc / ssh / sshd_config工作正常！

# Package generated configuration file
# See the sshd(8) manpage for details

# What ports, IPs and protocols we listen for
Port 30000
# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
#ListenAddress 0.0.0.0
Protocol 2
# HostKeys for protocol version 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
#Privilege Separation is turned on for security
UsePrivilegeSeparation yes

# Lifetime and size of ephemeral version 1 server key
KeyRegenerationInterval 3600
ServerKeyBits 768

# Logging
SyslogFacility AUTH
LogLevel INFO

# Authentication:
LoginGraceTime 120
PermitRootLogin yes
StrictModes yes

RSAAuthentication yes
PubkeyAuthentication yes
#AuthorizedKeysFile     %h/.ssh/authorized_keys

# Don't read the user's ~/.rhosts and ~/.shosts files
IgnoreRhosts yes
# For this to work you will also need host keys in /etc/ssh_known_hosts
RhostsRSAAuthentication no
# similar for protocol version 2
HostbasedAuthentication no
# Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication
#IgnoreUserKnownHosts yes

# To enable empty passwords, change to yes (NOT RECOMMENDED)
PermitEmptyPasswords no

# Change to yes to enable challenge-response passwords (beware issues with
# some PAM modules and threads)
ChallengeResponseAuthentication no

# Change to no to disable tunnelled clear text passwords
#PasswordAuthentication yes

# Kerberos options
#KerberosAuthentication no
#KerberosGetAFSToken no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes

# GSSAPI options
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes

X11Forwarding yes
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes
#UseLogin no

#MaxStartups 10:30:60
#Banner /etc/issue.net

# Allow client to pass locale environment variables
AcceptEnv LANG LC_*

Subsystem sftp /usr/lib/openssh/sftp-server

UsePAM yes

— 阿姆特
source

0

警告：您将需要直接物理访问计算机，或者已经可以使用ssh登录（通过密码验证或超级用户密钥对）。

为了使其在我的Debian机器（我的SSH主机）上正常工作，我需要生成一个新的密钥对（我在Windows 10上使用Putty；我的SSH客户端），然后通过编辑'sshd_config来确保已进行以下操作'：

$ sudo nano /etc/ssh/sshd_config

并将这些行放入或根据需要取消注释，然后保存/注销：

# Authentication:
PermitRootLogin yes

然后，我需要访问根帐户，因此发出：

$ sudo su

...然后为ssh创建必要的文件夹，为authorized_keys创建一个文件：

# cd /root
# mkdir .ssh
# cd .ssh
# nano authorized_keys

然后将相关的公钥放入此处，我从Putty-Gen顶部附近粘贴了我的公钥，然后保存/注销。

然后，仍然以root身份重新启动sshd守护程序：

# systemctl restart sshd
# exit
# exit

然后，当我在Putty的SSH身份验证中添加了相关的.ppk文件后，它就像一个魅力！

这样做的关键是，所有用户（root用户和其他用户）都在/ etc / ssh / sshd_config中共享相同的配置，但是它们并不共享相同的“ authorized_keys”文件，因此我需要为root创建特定于root的文件。这个工作。

您不能简单地在/home/yournameuser/.ssh/authorized_keys文件中添加为根帐户生成的公钥-看来系统没有在此处寻找根访问权限。

— 菲迪·巴克斯
source