ssh Debian12 & openSUSE 12.2

@oleg410 · Регистрация: 03.03.2019

Студворк — интернет-сервис помощи студентам

Поставил Debian12 на VirtulBox7
нужно иметь возможность создать ssh сессию с авторизацией по ключу с Debian12 на openSUSE 12.2

создал ключ ssh-keygen -t rsa
скопировал ключ на root@srv26 (openSUSE 12.2 (i586))
ssh-copy-id -i /root/.ssh/id_rsa.pub root@srv26
проверил на root@srv26 authorized_keys все ok
при попытке ssh 'root@srv26' спрашивает пароль
С этого Debian12 без проблем захожу на 50 других серверов в локальной сети, проблема только с двумя openSUSE 12.2
Но с других серверов Debian 9,10,11 при соединении с openSUSE 12.2 также все ОК
на suse в sshd_config поставил LogLevel DEBUG но он ничего мне не дал
я сравнил лог успешного соединения с другого пк на openSUSE 12.2 и лог неуспешного соединения
разница в том что в успешном пишет

Код

sshd[488]: debug1: PAM: initializing for "root"
sshd[488]: debug1: PAM: setting PAM_RHOST to "192.168.5.238"
sshd[488]: debug1: PAM: setting PAM_TTY to "ssh"
sshd[488]: debug1: userauth-request for user root service ssh-connection method publickey [preauth]

а в не успешном

Код

sshd[527]: debug1: PAM: initializing for "root"
sshd[527]: debug1: PAM: setting PAM_RHOST to "192.168.5.175"
sshd[527]: debug1: PAM: setting PAM_TTY to "ssh"
sshd[527]: debug1: userauth-request for user root service ssh-connection method keyboard-interactive [preauth]

т.е в одном случае выбирает ssh-connection method publickey а в другом ssh-connection method keyboard-interactive
а почему так не знаю.
Это всегда было тривиальным вопросом а здесь вот такое. Причем опытным путем выяснилось что это происходит только
между Debian12 и openSUSE 12.2 комбинации с другими пк все нормально.

Dmitry · 25.08.2023, 23:50

в сюсе авторизация по ключу разрешена?

@Pphantom · 26.08.2023, 00:18

Когда-то доводилось сталкиваться с такой проблемой. Если я правильно помню, состоит она в том, что в OpenSSH в какой-то момент поменялся алгоритм генерации ключей по умолчанию, а на OpenSUSE 12.2 OpenSSH должен быть очень старым (поскольку версия дистрибутива древняя). В итоге новые ключи старый сервер просто "не переваривает". Ну и с проблемой вы сталкиваетесь тогда, когда клиент и сервер слишком сильно различаются по возрасту дистрибутива (причем сервер старше).

Как следствие, можно сделать следующее. Сначала попробовать сгенерировать ключ с чем-нибудь допустимым, но старым, а потом экспортировать его. Попробуйте, например, ssh-keygen -t ecdsa, по идее, должно сработать.

@oleg410 · 26.08.2023, 01:36 **[ТС]**

Да, я же написал остальные пк на него заходят без проблем

Добавлено через 59 секунд
Большое спасибо за идею.

@oleg410 0 / 0 / 0 Регистрация: 03.03.2019 Сообщений: 39
		1
	ssh Debian12 & openSUSE 12.2 25.08.2023, 00:45. Показов 550. Ответов 3 Метки debian opensuse ssh (Все метки) Поставил Debian12 на VirtulBox7 нужно иметь возможность создать ssh сессию с авторизацией по ключу с Debian12 на openSUSE 12.2 создал ключ ssh-keygen -t rsa скопировал ключ на root@srv26 (openSUSE 12.2 (i586)) ssh-copy-id -i /root/.ssh/id_rsa.pub root@srv26 проверил на root@srv26 authorized_keys все ok при попытке ssh 'root@srv26' спрашивает пароль С этого Debian12 без проблем захожу на 50 других серверов в локальной сети, проблема только с двумя openSUSE 12.2 Но с других серверов Debian 9,10,11 при соединении с openSUSE 12.2 также все ОК на suse в sshd_config поставил LogLevel DEBUG но он ничего мне не дал я сравнил лог успешного соединения с другого пк на openSUSE 12.2 и лог неуспешного соединения разница в том что в успешном пишет Код sshd[488]: debug1: PAM: initializing for "root" sshd[488]: debug1: PAM: setting PAM_RHOST to "192.168.5.238" sshd[488]: debug1: PAM: setting PAM_TTY to "ssh" sshd[488]: debug1: userauth-request for user root service ssh-connection method publickey [preauth] а в не успешном Код sshd[527]: debug1: PAM: initializing for "root" sshd[527]: debug1: PAM: setting PAM_RHOST to "192.168.5.175" sshd[527]: debug1: PAM: setting PAM_TTY to "ssh" sshd[527]: debug1: userauth-request for user root service ssh-connection method keyboard-interactive [preauth] т.е в одном случае выбирает ssh-connection method publickey а в другом ssh-connection method keyboard-interactive а почему так не знаю. Это всегда было тривиальным вопросом а здесь вот такое. Причем опытным путем выяснилось что это происходит только между Debian12 и openSUSE 12.2 комбинации с другими пк все нормально. 0

Dmitry 12923 / 7331 / 782 Регистрация: 09.09.2009 Сообщений: 28,617
	25.08.2023, 23:50	2
	в сюсе авторизация по ключу разрешена? 0

@Pphantom 865 / 656 / 227 Регистрация: 17.03.2022 Сообщений: 1,940
	26.08.2023, 00:18	3
	Сообщение было отмечено oleg410 как решение Решение Когда-то доводилось сталкиваться с такой проблемой. Если я правильно помню, состоит она в том, что в OpenSSH в какой-то момент поменялся алгоритм генерации ключей по умолчанию, а на OpenSUSE 12.2 OpenSSH должен быть очень старым (поскольку версия дистрибутива древняя). В итоге новые ключи старый сервер просто "не переваривает". Ну и с проблемой вы сталкиваетесь тогда, когда клиент и сервер слишком сильно различаются по возрасту дистрибутива (причем сервер старше). Как следствие, можно сделать следующее. Сначала попробовать сгенерировать ключ с чем-нибудь допустимым, но старым, а потом экспортировать его. Попробуйте, например, `ssh-keygen -t ecdsa`, по идее, должно сработать. 1

@oleg410 0 / 0 / 0 Регистрация: 03.03.2019 Сообщений: 39
	26.08.2023, 01:36 [ТС]	4
	Да, я же написал остальные пк на него заходят без проблем Добавлено через 59 секунд Большое спасибо за идею. 0

Опции темы

ssh Debian12 & openSUSE 12.2

Решение