SSH-从Mac OSX到CentOS服务器的许可拒绝（publicKey）问题

Question

（有关此问题的大多数线程是AWS或GITHUB相关的。我都不是。这是一个简单的Digital Ocean Centos 8服务器。）

我的旧MacBook无需任何问题即可连接到我的SSH服务器：使用

ssh -2 -p 5555 -i  /Users/Me/.ssh/id_rsa  [email protected]

（端口号和IP更改了隐私，当然。）

我购买了一个新的MacBook Pro，并已经设置了ssh-keygen像往常一样，然后手动将id_rsa.pub手动移动到服务器的.ssh/授权_Keys。在服务器上，我使用nano将其添加到授权密钥文件中，同时登录为root用户。因此，以下是.ssh dir在服务器上以root用户登录时的样子：

990971649 -rw-------. 1 root root 2722 Jul  7 07:52 authorized_keys
990971651 -rw-------. 1 root root 3389 Jan 10  2021 id_rsa
990971652 -rw-------. 1 root root  747 Jan 10  2021 id_rsa.pub

但是，尽管将id_rsa.pub添加到服务器上的授权_keys中，但我会得到此错误：

[email protected]: Permission denied (publickey)

该问题上的大多数线程都通过添加一些参数来“解决”，但是我的ssh_config服务器上的设置似乎还不错...这可以从我的旧MacBook中使用！以下是服务器设置 -

Protocol 2
Port 5555

LoginGraceTime 60
ClientAliveInterval 120
ClientAliveCountMax 3
MaxSessions  6
AllowUsers root 
PermitEmptyPasswords    no
PasswordAuthentication  no
PermitRootLogin         yes
X11Forwarding           no 
MaxAuthTries            6 
IgnoreRhosts            yes
AllowTcpForwarding      no
AllowAgentForwarding    no
Compression             no 
TCPKeepAlive            no 
UseDNS                  no 
HostbasedAuthentication no
PubkeyAuthentication    yes

AuthenticationMethods   publickey

还有什么问题？

Answer 1

要解决使用SHA-1哈希算法默认情况下的OpenSSH 9.0P1禁用RSA签名的问题，您可以按照以下步骤修改SSH_Config文件：

sudo vi /etc/ssh/ssh_config

将以下行添加到SSH_Config的底部：

HostkeyAlgorithms +ssh-rsa
PubkeyAcceptedAlgorithms +ssh-rsa

Answer 2

sshd_config是OpenSSH服务器的配置文件。 SSH_Config是OpenSSH客户端的配置文件。
确保不要将它们混合

您需要编辑服务器配置文件，而不是客户端配置文件（ ssh_config

PubkeyAuthentication yes

）您不想使用密钥登录密钥编辑：

但是，如果服务器不在同一位置，则首先尝试使用密钥登录，而不是编辑此键！

PasswordAuthentication  no

并且不要登录作为根安全性！

PermitRootLogin         no

您可以使用 ssh-copy-id 将密钥复制到服务器

ssh-copy-id  -i ~/.ssh/[KEY] -p [PORT] [user]@[IP]

更新：

tosmotity sshd_config中的所有这些行尝试使用允许/现有用户登录，只有使用密码以找出是否还有其他错误：

每次更改SSH服务器文件中的某些内容时，请不要忘记重新启动SSH服务器：

#LoginGraceTime 60
#ClientAliveInterval 120
#ClientAliveCountMax 3
#MaxSessions  6
#AllowUsers root 
#PermitEmptyPasswords    no
PasswordAuthentication  yes
#PermitRootLogin         yes
#X11Forwarding           no 
#MaxAuthTries            6 
#IgnoreRhosts            yes
#AllowTcpForwarding      no
#AllowAgentForwarding    no
#Compression             no 
#TCPKeepAlive            no 
#UseDNS                  no 
#HostbasedAuthentication no
#PubkeyAuthentication    yes
#AuthenticationMethods   publickey