Re: ssh - kein key Login bei Gruppenschreibrechten in $HOME
Hi Thorsten, *,
Thorsten Haude schrieb am Sonntag, 14. Januar 2007 21:20:
>* Friedrich Strohmaier wrote (2007-01-14 19:59):
>>Thorsten Haude schrieb am Samstag, 13. Januar 2007 03:02:
>>>* Friedrich Strohmaier wrote (2007-01-13 02:01):
[...Die secure shell meines Sarge servers lässt mich nicht per hostkey
einloggen..]
>>>"Note that ssh ignores a private key file if it is accessible by
>>> others."
>>
>>das leuchtet ein - allerdings: es gibt überhaupt keinen private key
>> für diesen user, da nicht vorgesehen ist, dass er sich woanders
>> einloggt.
>
>Stimmt, ich habe falsch gedacht. Tja, dann sieht es so aus, als würde
>SSH das auch in dieser Richtung machen. Wie lautet denn die Ausgabe
>von 'ssh -vv ...'?
s.u. ..
>>Er könnte wohl einen anlegen (wie kann ich das als Admin verhindern,
>>ohne den Zugang abzudrehen?)
>
>Du kannst den Defaultplatz verhindern, indem Du eine Datei anlegst,
>die er nicht schreiben kann. Er kann aber den Schlüssel anderswo
>anlegen und von dort nutzen.
Ist also nicht sonderlich wirkungsvoll - ist aber von innen kein Problem
- Es haben nur Vertrauenswürdige user die entsprechende
Gruppenmitgliedschaft..
>
>Den Keyagent solltest Du deaktivieren.
Das ist eine gute Idee..
[..]
Friedrich
+++++ ssh -vv Ausgabe ++++
OpenSSH_4.1p1 Debian-7ubuntu4.2, OpenSSL 0.9.7g 11 Apr 2005
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
debug2: ssh_connect: needpriv 0
debug1: Connecting to XXX.XXX.XXX.XXX [XXX.XXX.XXX.XXX] port 22.
debug1: connection established.
debug1: identity file /home/ich/.ssh/identity type -1
debug2: key_type_from_name: unknown key type '-----begin'
debug2: key_type_from_name: unknown key type '-----end'
debug1: identity file /home/ich/.ssh/id_rsa type 1
debug1: identity file /home/ich/.ssh/id_dsa type -1
debug1: remote protocol version 2.0, remote software version openssh_3.8.1p1 debian-8.sarge.6
debug1: match: openssh_3.8.1p1 debian-8.sarge.6 pat openssh_3.*
debug1: enabling compatibility mode for protocol 2.0
debug1: local version string ssh-2.0-openssh_4.1p1 debian-7ubuntu4.2
debug2: fd 3 setting o_nonblock
debug1: ssh2_msg_kexinit sent
debug1: ssh2_msg_kexinit received
debug2: kex_parse_kexinit: diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1
debug2: kex_parse_kexinit: ssh-rsa,ssh-dss
debug2: kex_parse_kexinit: aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,arcfour,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se,aes128-ctr,aes192-ctr,aes256-ctr
debug2: kex_parse_kexinit: aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,arcfour,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se,aes128-ctr,aes192-ctr,aes256-ctr
debug2: kex_parse_kexinit: hmac-md5,hmac-sha1,hmac-ripemd160,hmac-ripemd160@openssh.com,hmac-sha1-96,hmac-md5-96
debug2: kex_parse_kexinit: hmac-md5,hmac-sha1,hmac-ripemd160,hmac-ripemd160@openssh.com,hmac-sha1-96,hmac-md5-96
debug2: kex_parse_kexinit: none,zlib
debug2: kex_parse_kexinit: none,zlib
debug2: kex_parse_kexinit:
debug2: kex_parse_kexinit:
debug2: kex_parse_kexinit: first_kex_follows 0
debug2: kex_parse_kexinit: reserved 0
debug2: kex_parse_kexinit: diffie-hellman-group-exchange-sha1,diffie-hellman-group1-sha1
debug2: kex_parse_kexinit: ssh-rsa,ssh-dss
debug2: kex_parse_kexinit: aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,arcfour,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se,aes128-ctr,aes192-ctr,aes256-ctr
debug2: kex_parse_kexinit: aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,arcfour,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se,aes128-ctr,aes192-ctr,aes256-ctr
debug2: kex_parse_kexinit: hmac-md5,hmac-sha1,hmac-ripemd160,hmac-ripemd160@openssh.com,hmac-sha1-96,hmac-md5-96
debug2: kex_parse_kexinit: hmac-md5,hmac-sha1,hmac-ripemd160,hmac-ripemd160@openssh.com,hmac-sha1-96,hmac-md5-96
debug2: kex_parse_kexinit: none,zlib
debug2: kex_parse_kexinit: none,zlib
debug2: kex_parse_kexinit:
debug2: kex_parse_kexinit:
debug2: kex_parse_kexinit: first_kex_follows 0
debug2: kex_parse_kexinit: reserved 0
debug2: mac_init: found hmac-md5
debug1: kex: server->client aes128-cbc hmac-md5 none
debug2: mac_init: found hmac-md5
debug1: kex: client->server aes128-cbc hmac-md5 none
debug1: ssh2_msg_kex_dh_gex_request(1024<1024<8192) sent
debug1: expecting ssh2_msg_kex_dh_gex_group
debug2: dh_gen_key: priv key bits set: 134/256
debug2: bits set: 536/1024
debug1: ssh2_msg_kex_dh_gex_init sent
debug1: expecting ssh2_msg_kex_dh_gex_reply
debug1: host 'XXX.XXX.XXX.XXX' is known and matches the RSA host key.
debug1: Found key in /home/ich/.ssh/known_hosts:10
debug2: bits set: 502/1024
debug1: ssh_rsa_verify: signature correct
debug2: kex_derive_keys
debug2: set_newkeys: mode 1
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug2: set_newkeys: mode 0
debug1: SSH2_MSG_NEWKEYS received
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug2: service_accept: ssh-userauth
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug2: key: /home/ich/.ssh/identity ((nil))
debug2: key: /home/ich/.ssh/id_rsa (0x808d2e8)
debug2: key: /home/ich/.ssh/id_dsa ((nil))
debug1: Authentications that can continue: publickey,keyboard-interactive
debug1: Next authentication method: publickey
debug1: Trying private key: /home/ich/.ssh/identity
debug1: Offering public key: /home/ich/.ssh/id_rsa
debug2: we sent a publickey packet, wait for reply
debug1: Authentications that can continue: publickey,keyboard-interactive
debug1: Trying private key: /home/ich/.ssh/id_dsa
debug2: we did not send a packet, disable method
debug1: Next authentication method: keyboard-interactive
debug2: userauth_kbdint
debug2: we sent a keyboard-interactive packet, wait for reply
debug2: input_userauth_info_req
debug2: input_userauth_info_req: num_prompts 1
Password:
+++++ Ausgabe ++++
--
Beste Grüße von der Schwäbischen Alb
Reply to: