Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11

[HS] Probleme SSH

39 réponses
Avatar
giggz
Bonsoir,

j'ai un soucis avec ssh.

J'ai regénéré toutes mes clés (root et user). J'ai un serveur où j'ai de
même. Je supprime tous les firewall. je peux me connecter ss probleme
sur mon serveur en ssh. mais je ne peux pas me connecter de mon serveur
vers mon laptop.

De même si dans une console je tente de faire un ssh en local : "ssh
monhostname", j'ai le même message d'erreur :

1:47 giggz@grut ~/.ssh % ssh grut
Permission denied (publickey).

Avez vous une idée ?

Merci d'avance
Guillaume

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

10 réponses

1 2 3 4
Avatar
Jean Baptiste FAVRE
Salut,
À mon avis, c'est parce que l'authentification par mot de passe est
désactivée dans SSH.
Vérifie son paramétrage:
grep Password /etc/ssh/sshd_config
PermitEmptyPasswords no
PasswordAuthentication yes

JB


giggz a écrit :
Bonsoir,

j'ai un soucis avec ssh.

J'ai regénéré toutes mes clés (root et user). J'ai un serveur où j'ai de
même. Je supprime tous les firewall. je peux me connecter ss probleme
sur mon serveur en ssh. mais je ne peux pas me connecter de mon serveur
vers mon laptop.

De même si dans une console je tente de faire un ssh en local : "ssh
monhostname", j'ai le même message d'erreur :

1:47 ~/.ssh % ssh grut
Permission denied (publickey).

Avez vous une idée ?

Merci d'avance
Guillaume




--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Jean Baptiste Favre
Salut,
À mon avis, l'authentification par mot de passe est désactivée dans SSH:
grep Password /etc/ssh/sshd_config
PermitEmptyPasswords no
PasswordAuthentication yes

JB
giggz a écrit :
Bonsoir,

j'ai un soucis avec ssh.

J'ai regénéré toutes mes clés (root et user). J'ai un serveur où j'ai de
même. Je supprime tous les firewall. je peux me connecter ss probleme
sur mon serveur en ssh. mais je ne peux pas me connecter de mon serveur
vers mon laptop.

De même si dans une console je tente de faire un ssh en local : "ssh
monhostname", j'ai le même message d'erreur :

1:47 ~/.ssh % ssh grut
Permission denied (publickey).

Avez vous une idée ?

Merci d'avance
Guillaume




--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Jean-Michel OLTRA
Bonjour,


Le dimanche 07 septembre 2008, giggz a écrit...


1:47 ~/.ssh % ssh grut
Permission denied (publickey).



Avez vous une idée ?



As tu copié les clés ?
As tu supprimé les anciennes entrées dans le fichier .ssh/known_hosts ?

--
jm

A.E.L. Sarl (R.C.S CASTRES 490843240)
http://www.spidboutic.fr


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
giggz
Jean Baptiste FAVRE a écrit :
Salut,
À mon avis, c'est parce que l'authentification par mot de passe est
désactivée dans SSH.
Vérifie son paramétrage:
grep Password /etc/ssh/sshd_config
PermitEmptyPasswords no
PasswordAuthentication yes




c'est tout à fait vrai! et si je l'active ça marche. mais ce que je ne
comprends pas bien c'est alors pourquoi ça marche sur mon serveur
(debian stable).

je ne suis po claire je reprends :

serveur = debian stable
laptop = debian sid

j'ai regénéré les clés root et user sur les 2 de la même manière :
# en root :
rm /etc/ssh/ssh_host_*
dpkg-reconfigure openssh-server
# pour le user :
rm -rf ~/.ssh/*
ssh-keygen -t dsa

j'ai dans les deux fichiers de config de sshd :
PasswordAuthentication no

si je fais en local sur mon serveur :

ssh
il se connecte donc à 127.0.0.1 et me demande mon password. po de
problème ça marche.

sur le laptop :
je précère de même j'ai droit à :
Permission denied (publickey).
zsh: exit 255 ssh thor

si je mets PasswordAuthentication = yes sur mon laptop ok. mais pourquoi
ça marche direct sur mon serveur ? est ce à cause de la différence de
version de ssh ?

merci

JB


giggz a écrit :
Bonsoir,

j'ai un soucis avec ssh.

J'ai regénéré toutes mes clés (root et user). J'ai un serveur où j'ai de
même. Je supprime tous les firewall. je peux me connecter ss probleme
sur mon serveur en ssh. mais je ne peux pas me connecter de mon serveur
vers mon laptop.

De même si dans une console je tente de faire un ssh en local : "ssh
monhostname", j'ai le même message d'erreur :

1:47 ~/.ssh % ssh grut
Permission denied (publickey).

Avez vous une idée ?

Merci d'avance
Guillaume







--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
giggz
Jean-Michel OLTRA a écrit :
Bonjour,


Le dimanche 07 septembre 2008, giggz a écrit...


1:47 ~/.ssh % ssh grut
Permission denied (publickey).



Avez vous une idée ?



As tu copié les clés ?
As tu supprimé les anciennes entrées dans le fichier .ssh/known_hosts ?



j'ai tout viré!

je peux faire :
ssh-copy-id -i ~/.ssh/id_dsa.pub

mais pas :
ssh-copy-id -i ~/.ssh/id_dsa.pub

même sanction :
Permission denied (publickey).

a+


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
giggz
giggz a écrit :
Jean-Michel OLTRA a écrit :
Bonjour,


Le dimanche 07 septembre 2008, giggz a écrit...


1:47 ~/.ssh % ssh grut
Permission denied (publickey).
Avez vous une idée ?


As tu copié les clés ?
As tu supprimé les anciennes entrées dans le fichier .ssh/known_hosts ?



j'ai tout viré!

je peux faire :
ssh-copy-id -i ~/.ssh/id_dsa.pub

mais pas :
ssh-copy-id -i ~/.ssh/id_dsa.pub

même sanction :
Permission denied (publickey).

a+





la seule chose qui change entre les 2 fichiers de conf c'est :
ChallengeResponseAuthentication

sur le serveur où ça marceh je n'ai pas cette option.

sur le laptop j'ai :
ChallengeResponseAuthentication No





--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
giggz
giggz a écrit :
giggz a écrit :
Jean-Michel OLTRA a écrit :
Bonjour,


Le dimanche 07 septembre 2008, giggz a écrit...


1:47 ~/.ssh % ssh grut
Permission denied (publickey).
Avez vous une idée ?


As tu copié les clés ?
As tu supprimé les anciennes entrées dans le fichier .ssh/known_hosts ?



j'ai tout viré!

je peux faire :
ssh-copy-id -i ~/.ssh/id_dsa.pub

mais pas :
ssh-copy-id -i ~/.ssh/id_dsa.pub

même sanction :
Permission denied (publickey).

a+





la seule chose qui change entre les 2 fichiers de conf c'est :
ChallengeResponseAuthentication

sur le serveur où ça marceh je n'ai pas cette option.

sur le laptop j'ai :
ChallengeResponseAuthentication No





Bon et apparemment c'est ça qui fait la différence :

si je mets ChallengeResponseAuthentication yes sur le laptop j'obtiens
le même comportement que pour le serveur.


qqn sait à quoi correcspond exactement cette option j'ai trouvé des def
sur internet mais je n'ai po compris...

Merci
Guillaume

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
mouss
giggz wrote:
giggz a écrit :
giggz a écrit :
Jean-Michel OLTRA a écrit :
Bonjour,


Le dimanche 07 septembre 2008, giggz a écrit...


1:47 ~/.ssh % ssh grut
Permission denied (publickey).
Avez vous une idée ?


As tu copié les clés ?
As tu supprimé les anciennes entrées dans le fichier .ssh/known_hosts ?



j'ai tout viré!

je peux faire :
ssh-copy-id -i ~/.ssh/id_dsa.pub

mais pas :
ssh-copy-id -i ~/.ssh/id_dsa.pub

même sanction :
Permission denied (publickey).

a+




la seule chose qui change entre les 2 fichiers de conf c'est :
ChallengeResponseAuthentication

sur le serveur où ça marceh je n'ai pas cette option.

sur le laptop j'ai :
ChallengeResponseAuthentication No





Bon et apparemment c'est ça qui fait la différence :

si je mets ChallengeResponseAuthentication yes sur le laptop j'obtiens
le même comportement que pour le serveur.




ici:

$ grep ChallengeResp /etc/ssh/sshd_config
ChallengeResponseAuthentication no

et je n'ai pas de problème.



qqn sait à quoi correcspond exactement cette option j'ai trouvé des def
sur internet mais je n'ai po compris...



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Vincent Lefevre
On 2008-09-07 10:08:48 +0200, giggz wrote:
si je mets PasswordAuthentication = yes sur mon laptop ok. mais pourquoi
ça marche direct sur mon serveur ? est ce à cause de la différence de
version de ssh ?



Tu peux savoir ce que fait ssh avec ssh -vvv.

--
Vincent Lefèvre - Web: <http://www.vinc17.org/>
100% accessible validated (X)HTML - Blog: <http://www.vinc17.org/blog/>
Work: CR INRIA - computer arithmetic / Arenaire project (LIP, ENS-Lyon)

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Vincent Lefevre
On 2008-09-07 09:21:25 +0200, Jean-Michel OLTRA wrote:
> 1:47 ~/.ssh % ssh grut
> Permission denied (publickey).

> Avez vous une idée ?

As tu copié les clés ?
As tu supprimé les anciennes entrées dans le fichier .ssh/known_hosts ?



Le .ssh/known_hosts n'a rien à voir avec les clés liées à l'utilisateur.

Lorsqu'il y a un problème avec l'authentification de l'hôte, le
message d'erreur est tout autre.

--
Vincent Lefèvre - Web: <http://www.vinc17.org/>
100% accessible validated (X)HTML - Blog: <http://www.vinc17.org/blog/>
Work: CR INRIA - computer arithmetic / Arenaire project (LIP, ENS-Lyon)

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
1 2 3 4