当试图ssh -v“一些主机” Authentications that can continue: publickey debug1: Next authentication method: publickey debug1: Offering RSA public key: /home/kaldown/.ssh/id_rsa debug1: Authentications that can continue: publickey debug1: Trying private key: /home/kaldown/.ssh/id_dsa debug1: Trying private key: /home/kaldown/.ssh/id_ecdsa debug1: Trying private key: /home/kaldown/.ssh/id_ed25519 debug1: No more authentication methods to try. Permission denied (publickey). 为什么他说这是1型，而不是2型 debug1: identity file /home/kaldown/.ssh/id_rsa type […]
我正在运行Debian 7 Wheezy服务器，并且在通过SSH连接到其他服务器时遇到问题。 这个问题只发生在通过crontab运行SSH时，而不是以其他方式（以当然用户身份login）。 当通过crontab以这个用户的身份运行ssh命令时，出现以下问题： Host key verification failed. 我已经删除~/.ssh/known_hosts文件并手动连接到服务器，以使主机密钥正确。 当使用-v标志运行SSH时，我得到以下内容： debug1: read_passphrase: can't open /dev/tty: No such device or address Host key verification failed. 如果我列出/dev/tty它有666个权限： crw-rw-rw- 1 root root 5, 0 Jun 21 15:49 /dev/tty 在列出/dev/tty后，我也手动将权限设置为666，以便完全确定。 为什么SSH说它不能读取/ dev/tty ？ 我已经探索了几个星期，没有find答案。 有人有线索吗？
我们已经使用我的个人AWS密钥对justin.pem在AWS上运行了大约10个实例。 我正在build立一个Ansible框，并生成一个名为ansible.pem的新的AWS密钥对。 我将ansible.pem复制到ansible.pem中的Ansible实例，并准备好使用。 问题是如何将ansible.pem公钥注入到每个现有AWS实例的.ssh/authorized_keys ？ 当我们创build新的实例时，我想要分配justin.pem密钥对，但是这意味着Ansible也不能ssh到新创build的实例中。 这是什么解决scheme？ 看起来像鸡和鸡蛋的问题。
在Ubuntu 15.04上启动stunnel4服务时出现以下错误： root@scw-d91ec7:~# service stunnel4 start Job for stunnel4.service failed. See "systemctl status stunnel4.service" and "journalctl -xe" for details. root@scw-d91ec7:~# systemctl status stunnel4.service ● stunnel4.service – LSB: Start or stop stunnel 4.x (SSL tunnel for network daemons) Loaded: loaded (/etc/init.d/stunnel4) Active: failed (Result: exit-code) since Mon 2015-08-24 17:03:25 UTC; 11s ago Docs: man:systemd-sysv-generator(8) Process: 2869 […]
我正在引用这个项目： https : //www.psc.edu/index.php/hpn-ssh 我正在运行Debian 8， OpenSSH_6.7p1 Debian-5+deb8u1, OpenSSL 1.0.1k 8 Jan 2015和hpn-ssh没有这个版本的补丁，这是否意味着我必须以某种方式降级openSSH，然后编译旧版本的openSSH？ 似乎不是最安全的select。 如果是的话，我将如何去做这件事。 （或者有更好的方法来快速复制大文件）
当build立一个新的服务器，我通常只允许通过密钥authentication，而不是根用户login。 因此，我编辑这样的sshd_config： 我将“PermitRootLogin”更改为“no”，并取消“PasswordAuthentification”的注释并将其设置为“no”。 虽然这工作得很好，我已经检查，发现没有办法只能通过密码login，我想知道为什么一些指南build议将“UsePAM”设置为“否”，而其他指南根本没有提及（从而保持这是“是”）。 似乎没有明确的意见，当切换到唯一身份validation时是否应该更改UsePAM设置。 离开UsePAM的安全含义是什么（“是”），如果有的话？
我有两个租用的centos服务器，一个运行mysql后端到另一个网站和邮件服务器，以及我的android应用程序的数据。 我只打算如果你通过我的应用程序或前端服务器（API或不）来访问数据服务器。 我可以指望encryption密钥吗？ 我不打算在这个时候给其他任何shell帐户，只有cyrus-imapd提供的邮件如下所述。 我将只通过证书login。 我计划开发一个安全的内容提供商，build立一个SSH隧道来修改我的android应用程序的数据。 我还能期待什么样的攻击？ 请告诉我， 这不会发生在我身上，或重复我的服务器被劫持的时间，并成为十亿垃圾邮件的发件人。 我放弃了商业化的CMS和面板，但是我的提供商确实使用了相似的方式。 哦，我会在两个系统上使用tripwires（奖励好的tripwirebuild议。）
我可以用ssh成功连接到我的服务器。 不过，当我试图通过Ansible cli执行命令时，它失败了： ansible en2 -a "/sbin/reboot" -vvv Using /etc/ansible/ansible.cfg as config file <en2> ESTABLISH SSH CONNECTION FOR USER: None <en2> SSH: EXEC ssh -C -q -o ControlMaster=auto -o ControlPersist=60s -o KbdInteractiveAuthentication=no -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey -o PasswordAuthentication=no -o ConnectTimeout=10 -o ControlPath=/home/buzut/.ansible/cp/ansible-ssh-%h-%p-%r en2 '/bin/sh -c '"'"'( umask 77 && mkdir -p "` echo $HOME/.ansible/tmp/ansible-tmp-1470744750.87-182962282383475 `" && echo […]
OpenSSH（我猜可能是其他人）检查用户是否存在，并在连接形成时拥有有效的访问凭证。 OpenSSH（或任何其他生产质量的FOSS ssh服务器）可以configuration为不时重新检查连接的有效性吗？ 例如，检查用户是否仍然存在，仍然可以通过SSH连接？ 或者，也许检查用于连接的密钥仍然是有效的这个用户？
用ssh我这样做： ssh -i ~/.ssh/kp1.pem [email protected] 我用这个方法试了一下 mosh –ssh='ssh -i ~/.ssh/kp1.pem [email protected]' mosh -i ~/.ssh/kp1.pem [email protected] 但是我得到的错误： /usr/bin/mosh: could not get canonical name for /home/$USER/.ssh/kp1.pem: Name or service not known ssh_exchange_identification: Connection closed by remote host /usr/bin/mosh: Did not find remote IP address (is SSH ProxyCommand disabled?).