Настройка SSH

[bob_23]

Говорят что все сразу работает, но не у меня.
Как я понял по умолчанию можно авторизоваться по паролю, а более продвинутый вариант уже с использованием ключей.
Но при попытки зайти с клиента на сервер пишет "Host key verification failed"
В инетах рекомендуют удалить все из файла ~/.ssh/known_hosts, но у меня такого файла нет.
В какую сторону смотреть, что еще написать что бы проблема была решена?

[podkovyrsty]

Должен быть.
приведите полный текст ошибки

[bob_23]

$ ssh user1@192.168.1.1
The authenticity of host '192.168.1.1 (192.168.1.1)' can't be established.
RSA key fingerprint is 18:6a:fa:1e:e2:09:e8:9b:03:e8:1d:ac:1a:2d:79:cf.
Are you sure you want to continue connecting (yes/no)? yes
Host key verification failed.

Вообще во всех каталогах .ssh пусто...

[fisher74]

user1 случайно не рут?

[bob_23]

Нет, а если рут то что это меняет? по умолчанию же можно под рутом соединяться

[Karl500]

Сделайте пожалуйста на клиенте

ls -al ~/.ssh/

[bob_23]

как уже писал, там пусто...

ls -la .ssh/
total 8
drwx------  2 bob bob 4096 2011-05-23 04:52 .
drwxr-xr-x 29 bob bob 4096 2011-05-23 04:22 ..

[Karl500]

Ну, собственно, чего тогда ожидать?

ssh-keygen

После генерации

ssh-copy-id -i ~/.ssh/id_rsa.pub user1@192.168.1.1

[bob_23]

пробовал, выдает ту же ошибку

[podkovyrsty]

ssh -v user1@192.168.1.1
лог сюда

[bob_23]

Я раскоментировал строку в /etc/ssh/ssh_config StrictHostKeyCheking no, после этого соеденился с сервером, он создал файл /.ssh/known_hosts и запросил пароль учетной записи на сервере. Правильно так вот делать, т.е. менять на no когда первый раз соединяешься с сервером?

bob@ubuntu:~/.ssh$ ssh -v 192.168.1.1

(Нажмите, чтобы показать/скрыть)

OpenSSH_5.5p1 Debian-4ubuntu4, OpenSSL 0.9.8o 01 Jun 2010
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
debug1: Connecting to 192.168.1.1 [192.168.1.1] port 22.
debug1: Connection established.
debug1: identity file /home/bob/.ssh/id_rsa type 1
debug1: Checking blacklist file /usr/share/ssh/blacklist.RSA-2048
debug1: Checking blacklist file /etc/ssh/blacklist.RSA-2048
debug1: identity file /home/bob/.ssh/id_rsa-cert type -1
debug1: identity file /home/bob/.ssh/id_dsa type -1
debug1: identity file /home/bob/.ssh/id_dsa-cert type -1
debug1: Remote protocol version 2.0, remote software version OpenSSH_5.5p1 Debian-4ubuntu5
debug1: match: OpenSSH_5.5p1 Debian-4ubuntu5 pat OpenSSH*
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_5.5p1 Debian-4ubuntu4
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client aes128-ctr hmac-md5 none
debug1: kex: client->server aes128-ctr hmac-md5 none
debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP
debug1: SSH2_MSG_KEX_DH_GEX_INIT sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY
debug1: Host '192.168.1.1' is known and matches the RSA host key.
debug1: Found key in /home/bob/.ssh/known_hosts:1
debug1: ssh_rsa_verify: signature correct
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: Roaming not allowed by server
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,password,hostbased
debug1: Next authentication method: publickey
debug1: Offering public key: /home/bob/.ssh/id_rsa
debug1: Authentications that can continue: publickey,password,hostbased
debug1: Trying private key: /home/bob/.ssh/id_dsa
debug1: Next authentication method: password
bob@192.168.1.1's password:
debug1: Authentication succeeded (password).
debug1: channel 0: new [client-session]
debug1: Requesting no-more-sessions@openssh.com
debug1: Entering interactive session.
debug1: Sending environment.
debug1: Sending env LANG = en_US.utf8
Linux ubuntu 2.6.35-22-generic #35-Ubuntu SMP Sat Oct 16 20:36:48 UTC 2010 i686 GNU/Linux
Ubuntu 10.10

Welcome to Ubuntu!
 * Documentation:  https://help.ubuntu.com/

New release 'natty' available.
Run 'do-release-upgrade' to upgrade to it.


The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.

Last login: Mon May 23 13:24:34 2011 from ubuntu-2.local
Could not chdir to home directory /home/bob: No such file or directory
$

[podkovyrsty]

надо ставить ask
Пользователь решил продолжить мысль 23 Мая 2011, 14:22:22:Could not chdir to home directory /home/bob: No such file or directory
O_o

[bob_23]

Ну если я поставлю ask, а ключа у меня нет то и будет "Host key verification failed". А так я ставлю no, получаю ключик и меняю на yes. Или это не по феншую?

[censor]

а нехрен лазить ручками по опциям
#   StrictHostKeyChecking ask
по умолчанию строка закомментирована, действием по умолчанию в таком случае как раз и является ask

Код: (man ssh_config) [Выделить]

    StrictHostKeyChecking
             If this flag is set to “yes”, ssh(1) will never automatically add host keys to the ~/.ssh/known_hosts file, and refuses to connect to hosts
             whose host key has changed.  This provides maximum protection against trojan horse attacks, though it can be annoying when the
             /etc/ssh/ssh_known_hosts file is poorly maintained or when connections to new hosts are frequently made.  This option forces the user to
             manually add all new hosts.  If this flag is set to “no”, ssh will automatically add new host keys to the user known hosts files.  If this
             flag is set to “ask”, new host keys will be added to the user known host files only after the user has confirmed that is what they really
             want to do, and ssh will refuse to connect to hosts whose host key has changed.  The host keys of known hosts will be verified automatically
             in all cases.  The argument must be “yes”, “no”, or “ask”.  The default is “ask”.


[bob_23]

Спокойнее, любезный, я не на вашем сервере лазаю) Я написал "Ну если я поставлю ask, а ключа у меня нет то и будет "Host key verification failed"" или это только у меня?))