Чего ж делать?

Это если не писать PasswordAuthentication no

Поставить опцию и посмотреть вывод -vvv же)

У меня лапки. Я не понимаю из-за отсутствия background

Выглядит так, будто на сервере включена двухфакторная авторизация, то есть ключ плюс пароль пользователя ssh. Но это точно не так и проверено

Я поэтому и спросил :(

Противный линукс

Богомерзкий

тру когда ключ запароленный :)

Выглядит так, будто на сервере включена двухфакторная авторизация, то есть ключ плюс пароль пользователя ssh. Но это точно не так и проверено

Если у тебя есть ключ то ты пройдёшь аутентификацию по ключу, пароль не нужен.

Это если не писать PasswordAuthentication no

Посмотри еще серверный лог, возможно .ssh/ permissions левые

Если у тебя есть ключ то ты пройдёшь аутентификацию по ключу, пароль не нужен.

ключ без пароля, так надо. проблема именно в этом, что должно быть только по ключу, но не работает

ключ без пароля, так надо. проблема именно в этом, что должно быть только по ключу, но не работает

Приватный ключ может быть зашифрован, тогда нужна парольная фраза что бы его расшифровать

Посмотри еще серверный лог, возможно .ssh/ permissions левые

Я с этим ключом с securecrt замечательно захожу без всяких паролей. Это значит в частности, что сервер настроен так, что позволяет авторизацию только по ключу

Приватный ключ может быть зашифрован, тогда нужна парольная фраза что бы его расшифровать

Это я его генерировал - нет там пароля

это всё проблема клиента ssh

Где настраиваются методы аутентификации в ssh клиенте в Ubuntu? Как сделать так, чтобы он только сертификат использовал?

В профиле пользователя и папке .ssh Не?

В профиле пользователя и папке .ssh Не?

я без понятия, я знаю только файл /etc/ssh/ssh_config и мне не понятно, влияет ли он на клиента или только на демона

я без понятия, я знаю только файл /etc/ssh/ssh_config и мне не понятно, влияет ли он на клиента или только на демона

Sshd* это сервер, ssh - клиент. Но сначала смотреть в профиле должен

Если в профиле пусто, полезет в etc

ну в ~/.ssh/ только ключи

ну в ~/.ssh/ только ключи

Таки если id_rsa & id_rsa.pub лежат, то федора их форсит

Я думаю, гугл быстро решает этот вопрос.

Я думаю, гугл быстро решает этот вопрос.

гугл может быть. Я не могу, в этом проблема. что "форсит", ты читал, что я писал? ключи он берет верные

гугл может быть. Я не могу, в этом проблема. что "форсит", ты читал, что я писал? ключи он берет верные

И ключ, И пароль плейнтекст?

И ключ, И пароль плейнтекст?

вопрос сформулируй понятно, пожалуйста

А, ну ок, у меня нет вопросов?

ну в ~/.ssh/ только ключи

там хосты и конфиг клиента

у меня там два файла с ключами и known_hosts и больше ничего, я писал же выше

возможно конфиг туда можно положить, если надо. но у меня его там нет

возможно конфиг туда можно положить, если надо. но у меня его там нет

Вот и положи. Спроси в гугле, что там должно быть написано и ок

Ну это не профильная по бубунте группа

Вот и положи. Спроси в гугле, что там должно быть написано и ок

~/.ssh/config This is the per-user configuration file. The format of this file is described above.

то есть тоже самое, что в общем. какой смысл тогда?

возможно конфиг туда можно положить, если надо. но у меня его там нет

~/.ssh/config: Host * user root

то есть тоже самое, что в общем. какой смысл тогда?

Каждый пользователь имеет свой конфиг

Каждый пользователь имеет свой конфиг

слушай, ну она явно на /etc/ssh/ssh_config реагирует. Это факт. В доке написано, что формат один. Какой смысл иметь отдельный файл конфига? для чего?

Где настраиваются методы аутентификации в ssh клиенте в Ubuntu? Как сделать так, чтобы он только сертификат использовал?

Вопрос был ГДЕ

Ответ : в профиле, если нет, то etc

Вопрос был ГДЕ

да, но могло бы быть в разных местах разное, да? выяснилось, что есть два места хранения конфига одного формата с определенным приоритетом поиска

в данном случае важно только то, что вот этот файл /etc/ssh/ssh_config и клиент настраивает

в данном случае важно только то, что вот этот файл /etc/ssh/ssh_config и клиент настраивает

Вот и читай по нему man и логи

проблема остается, она в том, что если выключить парольную авторизацию и оставить только RSA, то сервер не пускает

Вот и читай по нему man и логи

да какое говно. зачем нужен такой позор, когда инженер за час(!) не может решить проблему подключения клиента. может еще код прочесть и поправить? и никто не может толком сказать почему. фу

да какое говно. зачем нужен такой позор, когда инженер за час(!) не может решить проблему подключения клиента. может еще код прочесть и поправить? и никто не может толком сказать почему. фу

Добро пожаловать в линукс

таких элементарных проблем быть не должно. обоссать и сжечь

таких элементарных проблем быть не должно. обоссать и сжечь

Зато бесплатно. Читаешь мануал, пишешь конфиг, Диагностика tcpdump или логи, или чем угодно (с обеих сторон)

Андрей, таких элементарных проблем быть не должно

нет

это слишком дорого, час такой хуйней заниматься

может твое время бесплатное

Андрей, таких элементарных проблем быть не должно

Я знаю, поэтому линукс в обслуживании пока дороже.

мы говорим не о сложных системах, высоконагруженных или что-то умное. о базовой вещи - проприетарный софт хочет обновления через скрипты ансибля со сторонней машины. и не может подключиться, блжад. эта проблема не стоит выеденного яйца

И для старта сидят в профильных группах и форумах. Плюс надо за тобой перепроверить конфиги и т.п. Но это тоже бесплатный труд, а ты его просишь

да какое говно. зачем нужен такой позор, когда инженер за час(!) не может решить проблему подключения клиента. может еще код прочесть и поправить? и никто не может толком сказать почему. фу

Зачем нужен такой инженер ты хотел спросить.

Зачем нужен такой инженер ты хотел спросить.

О, месье уже накатил?

ну уж для чего-то умного, не для того, чтобы отлаживать за придурками ssh

О, месье уже накатил?

Тяжёлый день, ага

он просто должен работать

он просто должен работать

Кому должен? Это свободное ПО

ну уж для чего-то умного, не для того, чтобы отлаживать за придурками ssh

Для этого есть подходы infrastructure as code

Пиши багрепорты, развивай

Кому должен? Это свободное ПО

ты знаешь, что это значит "свободное"?

Или купи, сука, техподдержку

Как возможно такое, что у меня в проводнике во вкладке "Сеть" появился компьютер человека из соседнего дома?.. Я подключен к интернете через кабель провайдера. Проверил общий доступ, пока не поменял значения, отмеченные параметры были включены. При чем я точно помню, что раньше отключал их. Втф? Мог ли человек с того компьютера увидеть мои файлы?

по ssh - публичный ключ на сервере лежит твой?

Как возможно такое, что у меня в проводнике во вкладке "Сеть" появился компьютер человека из соседнего дома?.. Я подключен к интернете через кабель провайдера. Проверил общий доступ, пока не поменял значения, отмеченные параметры были включены. При чем я точно помню, что раньше отключал их. Втф? Мог ли человек с того компьютера увидеть мои файлы?

При смене сети каждый раз вылезает окно с запросом на сетевое обнаружение. И в зависимости от 1 из 3 профилей применяются правила

по ssh - публичный ключ на сервере лежит твой?

ну конечно, как бы я иначе заходил бы

по паролю

ты ж по-моему это и говоришь, что по ключу не пускает, а по паролю норм

не, ты не понял

оно конкретно с убунты хочет два фактора

не, ты не понял

Блин, прости, но иди ищи группы убунты

а с securecrt к примеру ей нормально и просто ключ

оно просит второй фактор из-за чего? из-за того что первый не прошел

приоритет стоит в конфиге у ссша

тебе про дебаг с -vvv уже сказали в принципе

думаешь? по -vvv ничего про то, что не прошел

да я смотрел, ничего полезного

ладно, пусть приезжают сами и обновляют

говнище это

Противный линукс

все противным будет, если не раскуривать что к чему

все противным будет, если не раскуривать что к чему

Ох, твои бы слова, да кое - кому... В одно место

Ох, твои бы слова, да кое - кому... В одно место

кому же?)

Ну это неважно, надо выпить и баиньки. Последний день перед отпуском. Надо сломать ещё больше, чем сегодня

А сегодня о моем существовании на работе узнали все

все противным будет, если не раскуривать что к чему

Все должно работать так, как заявлено разработчиком. Я сделал всё по документации. Это моя проблема, что не работает? Это я вместо того, чтобы использовать, должен исследовать это? Отличный diy для школоты, enjoy

Все должно работать так, как заявлено разработчиком. Я сделал всё по документации. Это моя проблема, что не работает? Это я вместо того, чтобы использовать, должен исследовать это? Отличный diy для школоты, enjoy

попробуй сразу код читать вместо доки

попробуй сразу код читать вместо доки

*писать

Блин, да, я десять лет назад так и делал

А сегодня о моем существовании на работе узнали все

м?)

Блин, да, я десять лет назад так и делал

Но всему свое время и место