ssh більше не використовує ~ / .ssh / config

Я нічого не можу ssh. Після невеликого копання я виявив, що він не читає ssh config з мого домашнього каталогу.

$ ssh -xvvv server
OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011
debug1: Reading configuration data /etc/ssh_config
(...)

Якщо ви знаходитесь на ідентичному комп’ютері друга, де все працює, це виглядає приблизно так:

$ ssh -xvvv server
OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011
debug1: Reading configuration data /Users/kuba/.ssh/config
(...)

Це працювало раніше, і я не знаю нічого, що міг би зробити, щоб викликати цю проблему. Як це могло статися і як це виправити?

У посиланні на документацію, вказане tike, зазначено, що

Через потенцію до зловживань цей файл повинен мати чіткі права доступу: читати / писати для користувача та не доступні іншим.

Мої дозволи:

$ ls -la ~/.ssh
total 80
drwx------+ 42 kuba  1029   1428 Jul  1 16:33 ..
-rwx------   1 kuba  1029   1528 May 15 13:07 config
(...)

Я думаю, що проблема може полягати в плутанині щодо домашнього каталогу. Коли я змушую локальний файл конфігурації, він починає працювати, а потім раптом починає читати з/nas/kuba

$ ssh -xvvvF ~/.ssh/config server
OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011
debug1: Reading configuration data /Users/kuba/.ssh/config
debug1: /Users/kuba/.ssh/config line 1: Applying options for *
debug1: /Users/kuba/.ssh/config line 39: Applying options for bio
debug2: ssh_connect: needpriv 0
debug1: Connecting to XXXX [YYYY.YYY.YYY.YYY] port 22.
debug1: Connection established.
debug1: identity file /nas/kuba/.ssh/id_dsa type -1
                      ^^^^^^^^^^

Але мій домашній режисер, здається, налаштований:

$ cd ~; pwd
/Users/kuba
$ echo $HOME
/Users/kuba

Ви ніби потрапили в пастку між специфікою користувача проти глобальної ssh_config.

Будь ласка, перевірте параметри дозволу у файлі конфігурації вашого користувача ( ~/.ssh/config) та у вашому системному файлі конфігурації ( /etc/ssh/ssh_config), щоб отримати докладнішу інформацію.

Більше про це можна прочитати тут . Фактично, усіх файлів у вашому користувальницькому .sshкаталозі має бути 600, а configфайл 644. Ви можете встановити це за допомогою наступних команд у вашому домашньому каталозі:

chmod 600 ~/.ssh/* 
chmod 644 ~/.ssh/config

перевірити дозволи

ls -lsd ~/.ssh

і

ls -ls ~/.ssh/*

Якщо дозволи недоступні, ssh-клієнт не намагатиметься прочитати з нього

У мене була така ж проблема, і я зміг її виправити, встановивши прапор + x на своєму ~/.sshdir (0700), а також встановивши 0600 ~/.ssh/config.

Зважаючи на те, що у мене виникла така ж проблема, я вирішив її, зробивши ssh, щоб знову створити .sshпапку (просто перейменувати sshта виконати якусь команду ssh), а потім скопіювати потрібні файли з відповідними дозволами. (конфігурація з 600).

Мабуть, ssh стає підозрілим, якщо папку .sshзмінено таким чином, що вона не схвалює ...

SSH не буде читати локальну конфігурацію, якщо вона використовується в файловій системі, встановленій NFS. Це варто перевірити, оскільки всі дозволи можуть бути просто чудовими, а SSH (принаймні версія 6.6) не дасть вам ніяких вказівок, чому він не читає налаштування користувача. (Однак ви прочитаєте його з тома NFS, якщо використовуватимете цю -Fопцію.)

Я зіткнувся з тією ж проблемою на MacO. Переглянувши інформацію про налагодження ручного входу (ssh @), я виявив, що, очевидно, ssh подумав, що мій домашній каталог, /srv/home/<userid>і шукав там .sshкаталог, і проігнорував той, що в/Users/<userid>/.ssh/

Можливо, це пов'язане з роботою з налаштування Macs певним чином, але я рекомендую перевірити це, sshі Операційна система узгодить, де знаходиться домашній каталог;)

Як "kasperd" вказав у своєму коментарі до питання, зауважте, що sshне обов'язково шукати "$ {HOME} /. Ssh / config". Як було з’ясовано, важливо копати глибше і дізнатися, де знаходився домашній каталог під час входу в систему і перед тим, як було затверджено нове ДОМАШНЄ.

Підказка про перегляд результатів ssh -xvvvF ~/.ssh/config serverбула дуже проникливою, допомагаючи відповісти на це саме запитання. Знайшовшись у системі, де два різні імена користувачів мають однаковий UID у файлі '/ etc / passwd', ця проблема виникла. Два користувачі мають різні каталоги HOME, встановлені в '/ etc / passwd'.

У такому сценарії виявляється, що якщо хтось увійшов як другий користувач із дублікатом UID у файлі '/ etc / passwd', він sshвикористовує домашній каталог першого користувача з відповідним UID користувача, що працює з SSH командування.

Зрозуміло, цей випадок використання є досить дивним, і не допоможе більшості людей, але насправді це сталося, і цей Q / A допоміг вирішити проблему.

Це було викликано налаштуваннями дозволу на файли.

Перевірте .sshдозволи на доступ до dir та файлів, а також перевірте налаштування дозволу на дім.

Для мене я не хочу, щоб інші бачили мої особисті файли, тому я видаляю xдозвіл свого будинку dir. Що призводить ssh до пошуку авторизованих ключів до неправильного шляху.

Один із способів виправити це - встановити інший шлях авторитету /etc/ssh/sshd_config, наприклад:

AuthorizedKeysFile .ssh / Author_keys / etc / ssh / pooblasti_keys

потім скопіюйте свій паб /etc/ssh/authorized_keys, який працював на мене.