ssh秘钥登陆，禁用密码

0

为了防止网络嗅探，一般拿到vps第一个就是关密码，开秘钥登陆

编辑 /etc/ssh/sshd_config 文件，注意是sshd_config，不要眼花看成成ssh_config

#开秘钥:
RSAAuthentication yes
PubkeyAuthentication yes
PubkeyAcceptedKeyTypes +ssh-rsa

#关密码：
PasswordAuthentication no

篇日志完后记得重启
systemctl restart ssh

所选的用户秘钥未在远程主机注册

0

首先网上大部分抄的内容都是围绕pubkey配置不对的内容，参考价值不大。

已经排查：

  1. authorized_keys 内容 --- ok
  2. authorized_keys 权限 600 or 644 --- ok

还是失败，对等其他主机配置的，都是可以的，同样的客户端配置操作。

解决思路：

  1. 查看sshd日志：cat /var/log/secure，发现有用信息： 
    userauth_pubkey: signature algorithm ssh-rsa not in PubkeyAcceptedAlgorithms [preauth]
  2. 根据上面的提示 
    sshd -T | grep pubkeyacceptedalgorithms
pubkeyacceptedalgorithms ssh-ed25519-cert-v01@openssh.com,ecdsa-sha2-nistp256-cert-v01@openssh.com,ecdsa-sha2-nistp384-cert-v01@openssh.com,ecdsa-sha2-nistp521-cert-v01@openssh.com,sk-ssh-ed25519-cert-v01@openssh.com,sk-ecdsa-sha2-nistp256-cert-v01@openssh.com,rsa-sha2-512-cert-v01@openssh.com,rsa-sha2-256-cert-v01@openssh.com,ssh-ed25519,ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521,sk-ssh-ed25519@openssh.com,sk-ecdsa-sha2-nistp256@openssh.com,rsa-sha2-512,rsa-sha2-256

    可以看到没有 ssh-rsa

  3. 配置 vi /etc/ssh/sshd_config 添加： 
    PubkeyAuthentication yes
PubkeyAcceptedKeyTypes +ssh-rsa

    然后重启：systemctl restart ssh

  4. 重启后再次查询： 
    sshd -T | grep pubkeyacceptedalgorithms
pubkeyacceptedalgorithms ssh-ed25519-cert-v01@openssh.com,ecdsa-sha2-nistp256-cert-v01@openssh.com,ecdsa-sha2-nistp384-cert-v01@openssh.com,ecdsa-sha2-nistp521-cert-v01@openssh.com,sk-ssh-ed25519-cert-v01@openssh.com,sk-ecdsa-sha2-nistp256-cert-v01@openssh.com,rsa-sha2-512-cert-v01@openssh.com,rsa-sha2-256-cert-v01@openssh.com,ssh-ed25519,ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521,sk-ssh-ed25519@openssh.com,sk-ecdsa-sha2-nistp256@openssh.com,rsa-sha2-512,rsa-sha2-256,ssh-rsa

    在尾部已经发现ssh-rsa了

  5. 在客户端重新尝试，可以正常登陆了

总结：因为ubuntu是最新的版本，因为安全原因，默认把 ssh-rsa禁用了。所以根据此思路，如果我们有时间，我们还可以从升级客户端的配置来场景解决

参考感谢：https://www.ezeelogin.com/kb/article/userauth_pubkey-signature-algorithm-ssh-rsa-not-in-pubkeyacceptedalgorithms-518.html

如何使用ssh登录openshift

0

openshift是免费的云平台，适合搞个公司网站或者个人blog。最近想把博客从openshift上迁移出去，wordpress本身有插件可以导出文章内容。但是对应的附件和图片利用导入工具，会有导入不完整的问题，简单的办法就是用ssh访问，将整个 uploads文件下载下来。要支持ssh，openshift有一套安全机制。通过 rhc 上传key，实现无密码登录。

具体参考：

https://developers.openshift.com/en/getting-started-windows.html#client-tools

如果不使用git，可以跳过 git的步骤。

ruby是从 www.rubygems.org/gems/rhc  下载的，需要自己搞定 vpn的问题，否则提示ssl失败

rhc登陆openshift

安装rhc

可能出现的问题：

no such file dl/import

http://stackoverflow.com/questions/28896733/rhc-setup-gives-error-no-such-file-dl-import

中间会提示输入openshift的账号和密码，成功后，会在本地.ssh 目录生成公私钥。并提示上传服务器。

这里要关注 .ssh的路径，后面客户端登录时要用到。

ssh登录

登录你的openshift账号，点击application ，进去就能看到详细的信息：

openshift信息

根据右侧的账号和地址 ，用ssh就可以登录了

登录时选择key：

ssh key

这样就直接登录进去了，可以进行相关资料的备份了

EC2 Instance 重启后ssh无法登陆的问题

0

创建instance后，第一次都能正常运行，但是重启后大概率（大于80%）创建的instance就ssh连不上了。刚开始以为自己的业务导致服务器僵死，后来发现80端口都是正常的，说明服务器没有问题，只是ssh无法连接。
于是通过其他手段登录到服务器，想手动拉起sshd，系统提示：

Failed to start SSH server :
Starting sshd: /etc/ssh/sshd_config line 157: Bad yes/without-password/forced-commands-only/no argument: without-passwordUseDNS
[FAILED]

根据提示，发现sshd_config的配置中有非法的内容（没有换行），于是手动，修改后sshd正常启动。
进一步定位分析，发现原来 EC2的 instance 的/etc/rc.d/rc.local 中有脚本控制每次开机后向sshd_config 末尾写入：

UseDNS no
PermitRootLogin without-password

当这2行缺少合法的换行时，sshd就开机无法启动了。
解决方法：
1）屏蔽rc.local脚本的相关语句
2）修改sshd_config的属性为只读