[HS] Probleme SSH

Le
giggz
Bonsoir,

j'ai un soucis avec ssh.

J'ai regénéré toutes mes clés (root et user). J'ai un serveur où j'ai de
même. Je supprime tous les firewall. je peux me connecter ss probleme
sur mon serveur en ssh. mais je ne peux pas me connecter de mon serveur
vers mon laptop.

De même si dans une console je tente de faire un ssh en local : "ssh
monhostname", j'ai le même message d'erreur :

1:47 giggz@grut ~/.ssh % ssh grut
Permission denied (publickey).

Avez vous une idée ?

Merci d'avance
Guillaume

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses Page 1 / 4
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Jean Baptiste FAVRE
Le #16740741
Salut,
À mon avis, c'est parce que l'authentification par mot de passe est
désactivée dans SSH.
Vérifie son paramétrage:
grep Password /etc/ssh/sshd_config
PermitEmptyPasswords no
PasswordAuthentication yes

JB


giggz a écrit :
Bonsoir,

j'ai un soucis avec ssh.

J'ai regénéré toutes mes clés (root et user). J'ai un serveur où j'ai de
même. Je supprime tous les firewall. je peux me connecter ss probleme
sur mon serveur en ssh. mais je ne peux pas me connecter de mon serveur
vers mon laptop.

De même si dans une console je tente de faire un ssh en local : "ssh
monhostname", j'ai le même message d'erreur :

1:47 ~/.ssh % ssh grut
Permission denied (publickey).

Avez vous une idée ?

Merci d'avance
Guillaume




--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Jean Baptiste Favre
Le #16740901
Salut,
À mon avis, l'authentification par mot de passe est désactivée dans SSH:
grep Password /etc/ssh/sshd_config
PermitEmptyPasswords no
PasswordAuthentication yes

JB
giggz a écrit :
Bonsoir,

j'ai un soucis avec ssh.

J'ai regénéré toutes mes clés (root et user). J'ai un serveur où j'ai de
même. Je supprime tous les firewall. je peux me connecter ss probleme
sur mon serveur en ssh. mais je ne peux pas me connecter de mon serveur
vers mon laptop.

De même si dans une console je tente de faire un ssh en local : "ssh
monhostname", j'ai le même message d'erreur :

1:47 ~/.ssh % ssh grut
Permission denied (publickey).

Avez vous une idée ?

Merci d'avance
Guillaume




--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Jean-Michel OLTRA
Le #16740891
Bonjour,


Le dimanche 07 septembre 2008, giggz a écrit...


1:47 ~/.ssh % ssh grut
Permission denied (publickey).



Avez vous une idée ?



As tu copié les clés ?
As tu supprimé les anciennes entrées dans le fichier .ssh/known_hosts ?

--
jm

A.E.L. Sarl (R.C.S CASTRES 490843240)
http://www.spidboutic.fr


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
giggz
Le #16741311
Jean Baptiste FAVRE a écrit :
Salut,
À mon avis, c'est parce que l'authentification par mot de passe est
désactivée dans SSH.
Vérifie son paramétrage:
grep Password /etc/ssh/sshd_config
PermitEmptyPasswords no
PasswordAuthentication yes




c'est tout à fait vrai! et si je l'active ça marche. mais ce que je ne
comprends pas bien c'est alors pourquoi ça marche sur mon serveur
(debian stable).

je ne suis po claire je reprends :

serveur = debian stable
laptop = debian sid

j'ai regénéré les clés root et user sur les 2 de la même manière :
# en root :
rm /etc/ssh/ssh_host_*
dpkg-reconfigure openssh-server
# pour le user :
rm -rf ~/.ssh/*
ssh-keygen -t dsa

j'ai dans les deux fichiers de config de sshd :
PasswordAuthentication no

si je fais en local sur mon serveur :

ssh
il se connecte donc à 127.0.0.1 et me demande mon password. po de
problème ça marche.

sur le laptop :
je précère de même j'ai droit à :
Permission denied (publickey).
zsh: exit 255 ssh thor

si je mets PasswordAuthentication = yes sur mon laptop ok. mais pourquoi
ça marche direct sur mon serveur ? est ce à cause de la différence de
version de ssh ?

merci

JB


giggz a écrit :
Bonsoir,

j'ai un soucis avec ssh.

J'ai regénéré toutes mes clés (root et user). J'ai un serveur où j'ai de
même. Je supprime tous les firewall. je peux me connecter ss probleme
sur mon serveur en ssh. mais je ne peux pas me connecter de mon serveur
vers mon laptop.

De même si dans une console je tente de faire un ssh en local : "ssh
monhostname", j'ai le même message d'erreur :

1:47 ~/.ssh % ssh grut
Permission denied (publickey).

Avez vous une idée ?

Merci d'avance
Guillaume







--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
giggz
Le #16741431
Jean-Michel OLTRA a écrit :
Bonjour,


Le dimanche 07 septembre 2008, giggz a écrit...


1:47 ~/.ssh % ssh grut
Permission denied (publickey).



Avez vous une idée ?



As tu copié les clés ?
As tu supprimé les anciennes entrées dans le fichier .ssh/known_hosts ?



j'ai tout viré!

je peux faire :
ssh-copy-id -i ~/.ssh/id_dsa.pub

mais pas :
ssh-copy-id -i ~/.ssh/id_dsa.pub

même sanction :
Permission denied (publickey).

a+


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
giggz
Le #16741421
giggz a écrit :
Jean-Michel OLTRA a écrit :
Bonjour,


Le dimanche 07 septembre 2008, giggz a écrit...


1:47 ~/.ssh % ssh grut
Permission denied (publickey).
Avez vous une idée ?


As tu copié les clés ?
As tu supprimé les anciennes entrées dans le fichier .ssh/known_hosts ?



j'ai tout viré!

je peux faire :
ssh-copy-id -i ~/.ssh/id_dsa.pub

mais pas :
ssh-copy-id -i ~/.ssh/id_dsa.pub

même sanction :
Permission denied (publickey).

a+





la seule chose qui change entre les 2 fichiers de conf c'est :
ChallengeResponseAuthentication

sur le serveur où ça marceh je n'ai pas cette option.

sur le laptop j'ai :
ChallengeResponseAuthentication No





--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
giggz
Le #16741491
giggz a écrit :
giggz a écrit :
Jean-Michel OLTRA a écrit :
Bonjour,


Le dimanche 07 septembre 2008, giggz a écrit...


1:47 ~/.ssh % ssh grut
Permission denied (publickey).
Avez vous une idée ?


As tu copié les clés ?
As tu supprimé les anciennes entrées dans le fichier .ssh/known_hosts ?



j'ai tout viré!

je peux faire :
ssh-copy-id -i ~/.ssh/id_dsa.pub

mais pas :
ssh-copy-id -i ~/.ssh/id_dsa.pub

même sanction :
Permission denied (publickey).

a+





la seule chose qui change entre les 2 fichiers de conf c'est :
ChallengeResponseAuthentication

sur le serveur où ça marceh je n'ai pas cette option.

sur le laptop j'ai :
ChallengeResponseAuthentication No





Bon et apparemment c'est ça qui fait la différence :

si je mets ChallengeResponseAuthentication yes sur le laptop j'obtiens
le même comportement que pour le serveur.


qqn sait à quoi correcspond exactement cette option j'ai trouvé des def
sur internet mais je n'ai po compris...

Merci
Guillaume

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
mouss
Le #16741691
giggz wrote:
giggz a écrit :
giggz a écrit :
Jean-Michel OLTRA a écrit :
Bonjour,


Le dimanche 07 septembre 2008, giggz a écrit...


1:47 ~/.ssh % ssh grut
Permission denied (publickey).
Avez vous une idée ?


As tu copié les clés ?
As tu supprimé les anciennes entrées dans le fichier .ssh/known_hosts ?



j'ai tout viré!

je peux faire :
ssh-copy-id -i ~/.ssh/id_dsa.pub

mais pas :
ssh-copy-id -i ~/.ssh/id_dsa.pub

même sanction :
Permission denied (publickey).

a+




la seule chose qui change entre les 2 fichiers de conf c'est :
ChallengeResponseAuthentication

sur le serveur où ça marceh je n'ai pas cette option.

sur le laptop j'ai :
ChallengeResponseAuthentication No





Bon et apparemment c'est ça qui fait la différence :

si je mets ChallengeResponseAuthentication yes sur le laptop j'obtiens
le même comportement que pour le serveur.




ici:

$ grep ChallengeResp /etc/ssh/sshd_config
ChallengeResponseAuthentication no

et je n'ai pas de problème.



qqn sait à quoi correcspond exactement cette option j'ai trouvé des def
sur internet mais je n'ai po compris...



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Vincent Lefevre
Le #16742031
On 2008-09-07 10:08:48 +0200, giggz wrote:
si je mets PasswordAuthentication = yes sur mon laptop ok. mais pourquoi
ça marche direct sur mon serveur ? est ce à cause de la différence de
version de ssh ?



Tu peux savoir ce que fait ssh avec ssh -vvv.

--
Vincent Lefèvre 100% accessible validated (X)HTML - Blog: Work: CR INRIA - computer arithmetic / Arenaire project (LIP, ENS-Lyon)

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Vincent Lefevre
Le #16742021
On 2008-09-07 09:21:25 +0200, Jean-Michel OLTRA wrote:
> 1:47 ~/.ssh % ssh grut
> Permission denied (publickey).

> Avez vous une idée ?

As tu copié les clés ?
As tu supprimé les anciennes entrées dans le fichier .ssh/known_hosts ?



Le .ssh/known_hosts n'a rien à voir avec les clés liées à l'utilisateur.

Lorsqu'il y a un problème avec l'authentification de l'hôte, le
message d'erreur est tout autre.

--
Vincent Lefèvre 100% accessible validated (X)HTML - Blog: Work: CR INRIA - computer arithmetic / Arenaire project (LIP, ENS-Lyon)

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Publicité
Poster une réponse
Anonyme