間違ったキーを提供するsshを停止するにはどうすればよいですか?


33

(これは、gitoliteではなくsshの問題です)

ホームサーバー(ubuntu 12.04サーバー、open-ssh)でgitoliteを構成しました。リポジトリを管理する特別なIDファイルが必要なので、2つの異なるIDキーを使用して、sshから自分のホストにアクセスする必要があります。

これは私の.ssh / configファイルの内容です:

Host gitadmin.gammu.com
User            git
IdentityFile    /home/alvaro/.ssh/id_gitolite_mantra

Host git.gammu.com
User            git
IdentityFile    /home/alvaro/.ssh/id_alvaro_mantra

これは私のhostsファイルの内容です:

# Git
127.0.0.1      gitadmin.gammu.com
127.0.0.1      git.gammu.com

したがって、この方法で「通常の」アカウントでアクセスするために、gitoliteと通信できるはずです。

$ssh git.gammu.com 

そして、管理アカウントでアクセスするこの方法:

$ssh gitadmin.gammu.com

通常のアカウントでアクセスしようとすると、すべて問題ありません:

alvaro@mantra:~/.ssh$ ssh git.gammu.com
PTY allocation request failed on channel 0
hello alvaro, this is gitolite 2.2-1 (Debian) running on git 1.7.9.5
the gitolite config gives you the following access:
    @R_ @W_    testing
Connection to git.gammu.com closed.

私が管理アカウントで同じことをするとき:

alvaro@mantra:~$ ssh gitadmin.gammu.com
PTY allocation request failed on channel 0
hello alvaro, this is gitolite 2.2-1 (Debian) running on git 1.7.9.5
the gitolite config gives you the following access:
    @R_ @W_    testing
Connection to gitadmin.gammu.com closed.

管理リポジトリが表示されるはずです。詳細オプションを指定してsshを起動した場合:

ssh -vvv gitadmin.gammu.com 
...
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug2: service_accept: ssh-userauth
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug2: key: /home/alvaro/.ssh/id_alvaro_mantra (0x7f7cb6c0fbc0)
debug2: key: /home/alvaro/.ssh/id_gitolite_mantra (0x7f7cb6c044d0)
debug1: Authentications that can continue: publickey,password
debug3: start over, passed a different list publickey,password
debug3: preferred gssapi-keyex,gssapi-with-mic,publickey,keyboard-interactive,password
debug3: authmethod_lookup publickey
debug3: remaining preferred: keyboard-interactive,password
debug3: authmethod_is_enabled publickey
debug1: Next authentication method: publickey
debug1: Offering RSA public key: /home/alvaro/.ssh/id_alvaro_mantra
debug3: send_pubkey_test
debug2: we sent a publickey packet, wait for reply
debug1: Server accepts key: pkalg ssh-rsa blen 279
...

キーid_alvaro_mantraを提供していますが、そうすべきではありません!!

-iオプションでキーを指定した場合も同じことが起こります。

ssh -i /home/alvaro/.ssh/id_gitolite_mantra -vvv gitadmin.gammu.com
...
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug2: service_accept: ssh-userauth
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug2: key: /home/alvaro/.ssh/id_alvaro_mantra (0x7fa365237f90)
debug2: key: /home/alvaro/.ssh/id_gitolite_mantra (0x7fa365230550)
debug2: key: /home/alvaro/.ssh/id_gitolite_mantra (0x7fa365231050)
debug1: Authentications that can continue: publickey,password
debug3: start over, passed a different list publickey,password
debug3: preferred gssapi-keyex,gssapi-with-mic,publickey,keyboard-interactive,password
debug3: authmethod_lookup publickey
debug3: remaining preferred: keyboard-interactive,password
debug3: authmethod_is_enabled publickey
debug1: Next authentication method: publickey
debug1: Offering RSA public key: /home/alvaro/.ssh/id_alvaro_mantra
debug3: send_pubkey_test
debug2: we sent a publickey packet, wait for reply
debug1: Server accepts key: pkalg ssh-rsa blen 279
debug2: input_userauth_pk_ok: fp 36:b1:43:36:af:4f:00:e5:e1:39:50:7e:07:80:14:26
debug3: sign_and_send_pubkey: RSA 36:b1:43:36:af:4f:00:e5:e1:39:50:7e:07:80:14:26
debug1: Authentication succeeded (publickey).
...

何が起こっていますか?私は何かが欠けていますが、何を見つけることができません。

これらは私のホームディレクトリの内容です:

-rw-rw-r--  1 alvaro alvaro  395 nov 14 18:00 authorized_keys
-rw-rw-r--  1 alvaro alvaro  326 nov 21 10:21 config
-rw-------  1 alvaro alvaro  137 nov 20 20:26 environment
-rw-------  1 alvaro alvaro 1766 nov 20 21:41 id_alvaromaceda.es
-rw-r--r--  1 alvaro alvaro  404 nov 20 21:41 id_alvaromaceda.es.pub
-rw-------  1 alvaro alvaro 1766 nov 14 17:59 id_alvaro_mantra
-rw-r--r--  1 alvaro alvaro  395 nov 14 17:59 id_alvaro_mantra.pub
-rw-------  1 alvaro alvaro  771 nov 14 18:03 id_developer_mantra
-rw-------  1 alvaro alvaro 1679 nov 20 12:37 id_dos_pruebasgit
-rw-r--r--  1 alvaro alvaro  395 nov 20 12:37 id_dos_pruebasgit.pub
-rw-------  1 alvaro alvaro 1679 nov 20 12:46 id_gitolite_mantra
-rw-r--r--  1 alvaro alvaro  397 nov 20 12:46 id_gitolite_mantra.pub
-rw-------  1 alvaro alvaro 1675 nov 20 21:44 id_gitpruebas.es
-rw-r--r--  1 alvaro alvaro  408 nov 20 21:44 id_gitpruebas.es.pub
-rw-------  1 alvaro alvaro 1679 nov 20 12:34 id_uno_pruebasgit
-rw-r--r--  1 alvaro alvaro  395 nov 20 12:34 id_uno_pruebasgit.pub
-rw-r--r--  1 alvaro alvaro 2434 nov 21 10:11 known_hosts

提供されていない他のキーがたくさんあります...なぜid_alvaro_mantraが提供され、他のキーは提供されないのですか?分かりません。

助けが必要です。どこを見るべきかわかりません。

回答:


53

これは、のマンページによると予想される動作ですssh_config

 IdentityFile
         Specifies a file from which the user's DSA, ECDSA or DSA authentica‐
         tion identity is read.  The default is ~/.ssh/identity for protocol
         version 1, and ~/.ssh/id_dsa, ~/.ssh/id_ecdsa and ~/.ssh/id_rsa for
         protocol version 2.  Additionally, any identities represented by the
         authentication agent will be used for authentication.  

         [...]

         It is possible to have multiple identity files specified in configu‐
         ration files; all these identities will be tried in sequence.  Mul‐
         tiple IdentityFile directives will add to the list of identities
         tried (this behaviour differs from that of other configuration
         directives).

基本的に、IdentityFilesを指定すると、SSHエージェントが既にクライアントに提示した現在のリストにキーが追加されます。

.ssh/configファイルの下部にあるこの動作をオーバーライドしてみてください:

Host *
IdentitiesOnly yes

どうもありがとう、うまくいきました。ssh-agentを完全に忘れてしまいました!
アルバロマセダ

3
また、ホストレベルで指定することもできます。これが最終的にできたことですHost git.gammu.com User git 。IdentityFile /home/alvaro/.ssh/id_alvaro_mantra IdentitiesOnly yes`
Alvaro Maceda

2
@AlvaroMacedaは正しいです。IdentitiesOnly yesgitadmin.gammu.comおよびgit.gammu.com Hostエントリに追加するだけで十分です。他のホストに影響を与えるワイルドカードエントリを作成する必要はありません。
ブルーノブロノスキー14

6

私にとっての解決策は、次のコマンドでキーをsshキーのリストに追加することでした。

ssh-add ~/.ssh/id_name_of_my_rsa_key

サーバーへの接続時に提供される可能性があります。sshを追加すると、正しいものが自動的に認識されました。

編集:

しかし最近、より良い解決策、そしてより永続的な解決策は、次のように構成ファイルに移動し~/.ssh/configて追加することだとIdentitiesOnly yes思います:

Host github.com
  HostName github.com
    User git
      IdentityFile ~/.ssh/id_rsa
      IdentitiesOnly yes

ありがとう、あなたの2番目のアプローチはまさに私がすべきことでした。サイドノート:HostNameは値がHostに等しいため、この例では過剰です。ssh_configでのみHostとMatchでグループ化されているため、複数レベルのインデントには意味がありません。
dess

2番目のアプローチは、OS X Catalinaで私のために働いた唯一のアプローチでした。
ダリル
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.