Wie SSH zu localhost ohne Passwort?

Zunächst sollten Sie verstehen, was Sie tun:

[email protected]:~$ cat .ssh/id_rsa.pub | ssh localhost 'cat >> .ssh/authorized_keys'

Sie kopieren den öffentlichen Schlüssel .ssh/id_rsa.pub über ssh auf denselben Host (das ist localhost, derselbe Host). Wenn Sie localhost durch einen anderen Host ersetzen, ist dies sinnvoller (aber wenn Sie dies versuchen, um zu lernen, wie es geht, ist das in Ordnung).

Sobald Sie eine Kopie Ihres öffentlichen Schlüssels auf dem Remote-Host haben (oder auf dem gleichen, in dem Sie sich befinden), müssen Sie sicherstellen, dass Sie ihn für die Authentifizierung in Ihrem tatsächlichen Host verwenden und ssh-agent/ssh-add aufrufen:

$ eval `ssh-agent`
$ ssh-add

Wenn Sie dann eine Passphrase eingegeben haben, werden Sie aufgefordert, diese nach ssh-add einzugeben. Wenn Sie einen privaten Schlüssel ohne Passphrase generiert haben, ist das alles.

Führen Sie die folgenden Schritte aus

ssh-keygen -t rsa -C "[email protected]"
# Creates a new ssh key, using the provided email as a label
# Generating public/private rsa key pair.

Standarddatei und leere Passphrase verwenden (in den nächsten 2 Schritten einfach die Eingabetaste drücken)

# start the ssh-agent in the background
eval "$(ssh-agent -s)"
# Agent pid 59566
ssh-add 

Kopieren Sie den Inhalt von ~/.ssh/id_rsa.pub nach ~/.ssh/authorized_keys

Stellen Sie sicher, dass die folgenden Berechtigungen vorhanden sind

 ls -l .ssh/
 total 20
-rw-r--r--. 1 swati swati  399 May  5 14:53 authorized_keys
-rw-r--r--. 1 swati swati  761 Jan 12 15:59 config
-rw-------. 1 swati swati 1671 Jan 12 15:44 id_rsa
-rw-r--r--. 1 swati swati  399 Jan 12 15:44 id_rsa.pub
-rw-r--r--. 1 swati swati  410 Jan 12 15:46 known_hosts 

Stellen Sie außerdem sicher, dass die Berechtigungen für das Verzeichnis .ssh vorliegen. Das ist auch wichtig

drwx------.   2 swati swati    4096 May  5 14:56 .ssh

Vereinfachen Sie die Serverkonfiguration

Möglicherweise müssen Sie die kennwortbasierte Authentifizierung deaktivieren. Dies ist eine sshd_config, die ich benutze

Port 22
Protocol 2
PermitRootLogin no
StrictModes yes
PasswordAuthentication no
ChallengeResponseAuthentication no
MaxStartups 2
AllowUsers peter paul mary
LogLevel VERBOSE

Probieren Sie zuerst etwas Minimales aus und ergänzen Sie es dann, wenn Sie zusätzliche Funktionen benötigen.

Aktualisieren:

Überprüfen Sie die Serverprotokolle

In EDIT3 wird angezeigt, dass die Authentifizierung mit öffentlichem Schlüssel fehlschlägt, bevor der Client eine kennwortbasierte Authentifizierung versucht. Das Syslog Ihres Servers kann einige Nachrichten von sshd enthalten, die etwas Licht in diese Richtung bringen.

Geänderte Konfigurationen neu laden

Denken Sie daran, sshd zu signalisieren, um alle Konfigurationsänderungen neu zu laden. Z.B. kill -HUP $(cat /etc/sshd.pid)

Für mich war es so einfach wie

cat id_rsa.pub >> authorized_keys

Ich hatte das gleiche Problem, ich habe die folgenden 3 Schritte ausgeführt, um das Passwort abzüglich der Anmeldung zu erstellen, und es funktioniert einwandfrei

1. ssh-keygen -t rsa
Press enter for each line
2. cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
3. chmod og-wx ~/.ssh/authorized_keys

Eine andere Lösung für die SELinux-Funktion von Red Hat Enterprise Linux 6.5, die verhindert, dass sshd $ HOME/.ssh liest, ist die Verwendung von restorecon. Den Antwortenden finden Sie hier https://superuser.com/a/764020/213743 .

In Bezug auf den obigen Beitrag habe ich die Zeile geändert, obwohl ich das gleiche Problem hatte

PasswordAuthentication no

in der Datei/etc/ssh/sshd_config und es hat funktioniert.

Darüber hinaus ist es vielleicht besser zu verwenden

dienst sshd Neustart

sshd Konfigurationsänderungen neu zu laden.