Re: ssh: problema autenticación usando llave privada... *** SOLUCIONADO ***

["Walter O. Dari" <wlinuxw@gmail.com>]

Buenas...

El 23/10/13 12:24, Walter O. Dari escribió:
> Hola...
>
> El 23/10/2013 10:45, "Camaleón" <noelamac@gmail.com
> <mailto:noelamac@gmail.com>> escribió:
>  >
>  > El Wed, 23 Oct 2013 05:23:12 -0300, Walter O. Dari escribió:
>  >
>  > > Desde hace unos 2 años vengo haciendo una copia automatizada con
> rsync y
>  > > crontab desde un servidor de un cliente a uno de nuestros servidores.
>  > >
>  > > Para hacerlo había copiado la clave generada con ssh-keygen en el
>  > > servidor del cliente al "authorized_keys" del nuestro.
>  > >
>  > > Hasta hace unos 12 días no había problemas. Ahora observo que la
> copia
>  > > estaba desactualizada, por lo que ingresé vía ssh al servidor del
>  > > cliente sin problemas, pero cuando desde el servidor del cliente quiero
>  > > entrar al nuestro me pide password.
>  >
>  > (...)
>  >
>  > > ... como ven, aparentemente reconoce las clave pero al final pide
>  > > password, seguramente es algo que no estoy viendo, pero bueno,
> agradezco
>  > > la ayuda.
>  >
>  > La clave (valga la redundancia) del problema la debe de tener el servidor
>  > al que quieres conectar en el archivo "/var/log/auth.log", echa un
>  > vistazo.
>
> Ni bien pueda lo voy a mirar y comento.

Acabo de probar y luego mirar el archivo que me indicó "Camaleón", la 
línea en cuestión (en nuestro servidor) mencionaba...

Oct 24 02:23:03 svrsw sshd[11074]: Authentication refused: bad ownership 
or modes for directory /home/bksrpauto

Me fui a ver el /home para ver los permisos del directorio bksrpauto y 
estaban así...

drwxrwxr-x  6 bksrpauto users     4096 oct 23 04:56 bksrpauto

Me llamó la atención el grupo "users" ya que bksrpauto no pertenece al 
mismo, por lo tanto, luego de un...

svrsw:/home# chgrp bksrpauto bksrpauto/

... pude entrar sin problemas desde el servidor del cliente, ya utiliza 
la clave y no me pide password.

No se en que momento, ni por qué, se habrá modificado el grupo de este 
usuario a "users".

Gracias a Eduardo y a "Camaleón" por la orientación.


Saludos,

--

Walter O. Dari

http://swcomputacion.com/
skype: waomda