не могу зайти по SSH из под root

[lmg]

Здравствуйте

1. удаленный виртуальный сервер, доступ по SSH
2. создаю ключ при помощи команды  из под текущего пользователя  пусть будет user
   ssh-keygen -t rsa
   копирую ключи в  папку /home/user/.ssh
3. создаю ключ при помощи команды  из под root
   sudo ssh-keygen -t rsa
   копирую ключи в  папку /root/.ssh
4. копирую оба публичных ключа в виртуалку через админку
5. спокойно захожу на сервер по команде   ssh  root@server,  ssh спрашивает разрешения ключа, добавляет и т.д.
6. но по команде sudo ssh  root@server,  ssh спрашивает разрешение ключа, но сервер, не пускает и спрашивает пароль, которого отродясь там не было

что я делаю не так?
спасибо
Пользователь добавил сообщение 29 Апреля 2016, 15:05:45:
почему то через sudo судя по слепку, он использует тот же ключ по адресу /home/user/.ssh

(Нажмите, чтобы показать/скрыть)

~$ ssh root@95.213.204.222
The authenticity of host '95.213.204.222 (95.213.204.222)' can't be established.
ECDSA key fingerprint is SHA256:yL8pmoVh6el+1J2bUM+peTX2rTAv5rQAt4KI7vBb/ng.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '95.213.204.222' (ECDSA) to the list of known hosts.
Welcome to Ubuntu 16.04 LTS (GNU/Linux 4.4.0-21-generic x86_64)

 * Documentation:  https://help.ubuntu.com/

0 packages can be updated.
0 updates are security updates.


Last login: Fri Apr 29 15:01:17 2016 from 94.25.229.102
root@TEST:~# logout
Connection to 95.213.204.222 closed.




:~$ sudo ssh root@95.213.204.222
The authenticity of host '95.213.204.222 (95.213.204.222)' can't be established.
ECDSA key fingerprint is SHA256:yL8pmoVh6el+1J2bUM+peTX2rTAv5rQAt4KI7vBb/ng.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '95.213.204.222' (ECDSA) to the list of known hosts.
root@95.213.204.222's password:

сформулирую вопрос по другому, откуда ssh берет ключ если команду ssh запускать под sudo ?

[AnrDaemon]

что я делаю не так?

sudo ssh root@95.213.204.222

...

сформулирую вопрос по другому, откуда ssh берет ключ если команду ssh запускать под sudo ?

Зависит от того, как именно запускать. Но в любом случае так делать не надо.

[lmg]

что я делаю не так?

sudo ssh root@95.213.204.222

...

сформулирую вопрос по другому, откуда ssh берет ключ если команду ssh запускать под sudo ?

Зависит от того, как именно запускать. Но в любом случае так делать не надо.

нужно под sudo для открытия туннеля

[AnrDaemon]

Ненужно.

[lmg]

Ненужно.

разве можно управлять маршрутизацией без прав суперпользователя ?

Подключение к серверу и создание туннеля делается при помощи команды sudo ssh root@74.125.87.104 -w 0:0
Обязательно делать через sudo или root-а. Будут создаваться tun устройства, что требует привил

егий.
https://habrahabr.ru/post/87197/

[AnrDaemon]

НЕ.
НУЖНО.
ЗАПУСКАТЬ.
SSH.
ЧЕРЕЗ.
SUDO.

То, что вы пытаетесь сделать, нормально реализуется через VPN.

[lmg]

НЕ.
НУЖНО.
ЗАПУСКАТЬ.
SSH.
ЧЕРЕЗ.
SUDO.

То, что вы пытаетесь сделать, нормально реализуется через VPN.

не  хочу через vpn(вы вероятно имели  виду pptd, l2pt, openvpn и пр.), хочу через ssh

[AnrDaemon]

Хотеть не вредно. Так что… продолжайте хотеть.

[Punko]

komjaga, посмотреть в настройке сервера permitrootlogin.
Да и вообще почитать ман об этот файде - отпадут многи вопросы.

AnrDaemon, для поиграться можно прокинуть тоннель через ssh, это
прикольно я вот через ssh порты кидаю, если нужно разово зайти, чтоб не
правила iptables не сочинять ради одного раза.

Ну а вообще извращение, да.

[AnrDaemon]

Для поиграться и я прокидываю. Впрочем, нет, я глобально прокидываю SOCK5 proxy и не гружу себя всякой дурью вроде портов и туннелей.
А когда нужна нормальная сеть, у меня есть VPN.

[lmg]

Для поиграться и я прокидываю. Впрочем, нет, я глобально прокидываю SOCK5 proxy и не гружу себя всякой дурью вроде портов и туннелей.
А когда нужна нормальная сеть, у меня есть VPN.

запуск клиента VPN тоже требует прав супервизора

[AnrDaemon]

чо

[lmg]

чо

$ openvpn --config client.ovpn
Thu May  5 22:19:43 2016 OpenVPN 2.3.7 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [PKCS11] [MH] [IPv6] built on Jul  8 2015
Thu May  5 22:19:43 2016 library versions: OpenSSL 1.0.2d 9 Jul 2015, LZO 2.08
-skip-
Thu May  5 22:19:45 2016 ROUTE_GATEWAY 192.168.0.1/255.255.255.0 IFACE=wlp8s0 HWADDR=34:23:87:16:18:ab
Thu May  5 22:19:45 2016 ERROR: Cannot ioctl TUNSETIFF tun: Operation not permitted (errno=1)
Thu May  5 22:19:45 2016 Exiting due to fatal error



~/VPN/my$ sudo openvpn --config client.ovpn
--skip--
Thu May  5 22:20:49 2016 Initialization Sequence Completed

[AnrDaemon]

Систему настройте нормально для начала.

[lmg]

Систему настройте нормально для начала.

ага, без sudo   

юмористы

научите как это делать без прав супервизора ? 

https://openvpn.net/index.php/access-server/docs/admin-guides/182-how-to-connect-to-access-server-with-linux-clients.html
Пользователь добавил сообщение 05 Мая 2016, 22:44:29:

komjaga, посмотреть в настройке сервера permitrootlogin.
Да и вообще почитать ман об этот файде - отпадут многи вопросы.

# Authentication:
LoginGraceTime 120
PermitRootLogin yes
StrictModes yes

AnrDaemon, для поиграться можно прокинуть тоннель через ssh, это
прикольно я вот через ssh порты кидаю, если нужно разово зайти, чтоб не
правила iptables не сочинять ради одного раза.

Ну а вообще извращение, да.

удобно что уже все настроено, не нужно с ключами и сертификатами возиться


а как вы прокидываете тоннель?  какой командой?