公钥总是要求输入密码和短语

我正在尝试使用公共密钥从NAS SSH到网络服务器。NAS用户是“ root”，网络服务器用户是“ backup”

我已经正确设置了所有权限，并且在调试SSH连接时得到了：（调试的最后一点）

debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,gssapi-keyex,gssapi-with-mic,password
debug1: Next authentication method: publickey
debug1: Offering DSA public key: /root/.ssh/id_dsa.pub
debug1: Server accepts key: pkalg ssh-dss blen 433
debug1: key_parse_private_pem: PEM_read_PrivateKey failed
debug1: read PEM private key done: type <unknown>
Enter passphrase for key '/root/.ssh/id_dsa.pub':

我正在使用命令：

ssh -v -i /root/.ssh/id_dsa.pub backup@webserver.com

它要求输入密码短语的事实肯定是一个好兆头，但我不希望它提示输入密码或密码（如果我在密码短语上按“ return”，则提示输入密码）

那是因为您的私钥已加密...

您可以ssh-add使用以下命令将密钥添加到ssh代理，也可以从密钥中删除密钥短语（及其加密）：

ssh-keygen -p -f /root/.ssh/id_dsa -N ''

哦，我刚刚意识到您尝试使用公共密钥进行身份验证...您想在此处使用私有密钥：

ssh -v -i /root/.ssh/id_dsa backup@webserver.com

只是为了确保绝对确定，文件的内容已id_dsa.pub放入~backup/.ssh/authorized_keysWeb服务器。您可以使用以下命令自动执行此操作

ssh-copy-id -i /root/.ssh/id_rsa.pub backup@webserver.com

当我拥有的私钥不是OpenSSH格式时，这发生在我身上。

我最初使用PuttyGen在Windows上生成了我的密钥，并且被同一东西弹跳。

我可以通过将密钥加载到PuttyGen中并单击“转换”以将其转换为OpenSSH格式来修复它。

有几件事。

首先，如果KEY要求输入密码，则使用它生成密钥。其次，如果系统随后提示您输入密码，则该密钥未进行身份验证。这意味着，您将需要重新生成SSH密钥（或按照@rbtux的建议进行更改）并修复authorized_keys文件。

ssh-keygen -t {dsa | rsa} -b {1024 | 2048 | 4096} -C“可选注释” -f id_examplekey

大括号中的项目是选项，类型和位大小（要声明明显的是：dsa> rsa，4096> 1024-就“安全性”而言）。

然后，您需要将公钥（.pub）添加到authorized_keys和authorized_keys2文件中（这是一个常见的误解，即说.pub供本地使用，但旨在与之进行比较），因此位于服务器的.ssh文件夹中。

$ cat id_examplekey.pub >> authorized_keys {，2}

然后在最后，您应该确保关键权限是，chmod 600 id_example并且为了减轻打字的麻烦，您可以设置配置文件：~/.ssh/config在本地框上（这是一个框架，您可以自定义此选项）：

Host example.com
    User WHATEVERNAME
    IdentityFile ~/.ssh/id_examplekey

对我来说，由于密钥本身是加密的，因此我执行以下步骤：

• 启动ssh-agent： $ ssh-agent bash
• 将标准身份密钥添加到密钥管理器： $ ssh-add
• 如果要添加其他密钥，则： $ ssh-add /location/of/key

要随时检查，当前加载的密钥列表：

$ ssh-add -l

可以从此链接获取更多详细信息

尝试https://wiki.gentoo.org/wiki/Keychain

它是一种在包装的ssh-agent和ssh-add

优点：只要您不重新启动，就无需重复输入密码。可用于中crontab。

可能有帮助。

这可能是因为您使用的是DSA公开密钥，该密钥在OpenSSH v7中默认为禁用。

如果您无法更改密钥对，则可能的解决方法是，通过更新/etc/ssh/sshd_config或等效的方式添加以下行，告诉webserver.com上的SSH守护程序接受这些密钥类型

PubkeyAcceptedKeyTypes=+ssh-dss

然后重新启动服务

/etc/init.d/ssh restart                     # or equivalent

在Mac OSX上，您可以使用以下命令将私钥添加到钥匙串：

ssh-add -K /path/to/private_key

如果您的私钥存储在〜/ .ssh中，并且名为id_rsa：

ssh-add -K ~/.ssh/id_rsa

然后将提示您输入密码，该密码将存储在钥匙串中。