SSH авторизация по ключу

21.05.2014, 11:04. Показов 1329. Ответов 0

Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам

Доброго времени суток!

Появилась задача авторизоваться через ssh по ключу средствами php.
Почитал мануалы.
Сгенерировал ключи, настроил авторизацию по ключу.
Попробовал из консоли - ssh root@192.168.56.101 - сработало.

Дошло дело до php:

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
<?php 
$server_ip = '192.168.56.101'; 
$connection = ssh2_connect($server_ip, 22, array('hostkey'=>'ssh-rsa')); 
if ($connection) { 
    $authorization = ssh2_auth_pubkey_file($connection, 'root', '/home/testuser/.ssh/id_rsa.pub', '/home/testuser/.ssh/id_rsa'); 
    if ($authorization) { 
        echo 'authorization success'; 
    } 
    else { 
        echo 'authorization failed'; 
    } 
} 
?>

Если запустить скрипт из консоли "php /var/www/testssh.php" то авторизация проходит и вижу в консоли "authorization success".
Если запустить скрипт из браузера "http://127.0.0.1/testssh.php" то авторизация не проходит и вижу в окне браузера "authorization failed".

На сервере, где авторизуюсь по ключу смотрю логи sshd:

Bash
1
tail -f /var/log/secure

При успешной авторизации

Code
1
2
3
4
May 20 13:08:35 Ast01 sshd[6870]: Accepted publickey for root from xxx.xxx.xxx.xxx port 59704 ssh2
May 20 13:08:35 Ast01 sshd[6870]: pam_unix(sshd:session): session opened for user root by (uid=0)
May 20 13:08:35 Ast01 sshd[6870]: Received disconnect from xxx.xxx.xxx.xxx: 11: PECL/ssh2 (http://pecl.php.net/packages/ssh2)
May 20 13:08:35 Ast01 sshd[6870]: pam_unix(sshd:session): session closed for user root

При неуспешной авторизации

Code
1
May 20 13:07:58 Ast01 sshd[6848]: Received disconnect from xxx.xxx.xxx.xxx: 11: PECL/ssh2 (http://pecl.php.net/packages/ssh2)

Причем, если авторизовываться по логину и паролю, то авторизация происходит всегда успешно.

Вопросы: что за странное поведение? где я накосячил? как правильно подобное реализовывать?

Добавлено через 1 час 17 минут
Проблемы были связаны с владельцем директории с ключами.

Вопрос закрыт.

cpp_developer

Эксперт

20123 / 5690 / 1417

Регистрация: 09.04.2010

Сообщений: 22,546

Блог

21.05.2014, 11:04

Ответы с готовыми решениями:

CentOS 7 ssh авторизация по ключу
Добрый вечер. Сгенерировал в системе rsa ключи. Публичный и секретный. В sshd_config добавил строку PubkeyAuthentication yes. ...

SSH - не могу авторизоваться по ключу
Возникла проблема с авторизацией в SSH, сервер посылает в пень при попытке авторизации с ключом. Раньше при тех же настройках всё работало...

Авторизация по ключу
Совсем не соображаю в php , нужно сделать привязку для ПО Отправление пост запроса на сайт, с ключом если ключ найден в тхт...

Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.

raxper

Эксперт

30234 / 6612 / 1498

Регистрация: 28.12.2010

Сообщений: 21,154

Блог

21.05.2014, 11:04

Помогаю со студенческими работами здесь

Авторизация по ssh
Пишу скрипт который должен выполняться на сервере Ubuntu. Суть скрипта вкратце следующий - выполнение команд на 80 серверах с ос ubuntu. ...

Авторизация по SSH на хостингах
Одновременно пользуюсь хостингами Locum.ru и Heroku, и на обоих есть авторизация по SSH. Помогите разобраться: 1. Обязательно ли имя...

Авторизация ssh по публичному ключю
Ситуация такая, есть удаленный сервер на котором сгенерированы ключи. К этому серверу нужно подключится по ssh с моего компа, используя...

Libssh2 не проходит авторизация с по ключу с не пустым passwordPhrase
Я пишу С++обвертку над libssh2 (под debian linux) Примерно код(кусок в котором проблема) выглядит так void...

Авторизация по секретному ключу в строке браузера, таблицы пользователей в бд нет
Добрый день. Интересует наиболее оптимальный способ, как можно авторизовать админа для доступа в административный интерфейс по...

Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:

Новые блоги и статьи Все статьи Все блоги /
Подключение Box2D v3 к SDL3 для Android: физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL3_image 8Observer8 27.01.2026 Содержание блога SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .
Влияние грибов на сукцессию anaschu 26.01.2026 Бифуркационные изменения массы гриба происходят тогда, когда мы уменьшаем массу компоста в 10 раз, а скорость прироста биомассы уменьшаем в три раза. Скорость прироста биомассы может уменьшаться за. . .	Воспроизведение звукового файла с помощью SDL3_mixer при касании экрана Android 8Observer8 26.01.2026 Содержание блога SDL3_mixer - это библиотека я для воспроизведения аудио. В отличие от инструкции по добавлению текста код по проигрыванию звука уже содержится в шаблоне примера. Нужно только. . .	Установка Android SDK, NDK, JDK, CMake и т.д. 8Observer8 25.01.2026 Содержание блога Перейдите по ссылке: https:/ / developer. android. com/ studio и в самом низу страницы кликните по архиву "commandlinetools-win-xxxxxx_latest. zip" Извлеките архив и вы увидите. . .	Вывод текста со шрифтом TTF на Android с помощью библиотеки SDL3_ttf 8Observer8 25.01.2026 Содержание блога Если у вас не установлены Android SDK, NDK, JDK, и т. д. то сделайте это по следующей инструкции: Установка Android SDK, NDK, JDK, CMake и т. д. Сборка примера Скачайте. . .

Наверх