パスワードなしの認証でSSH DSAキーが機能しなくなりました

Fedora 23にアップグレードした後、パスワードなし（公開鍵ベース）認証はSSHで機能しなくなりました。あるホストにSSHしようとすると、リモートホストでパスワードの入力を求められます。SSH秘密鍵を使用することができません。すべてがFedora 22で正常に機能しました。

私の公開キーはDSAキー（~/.ssh/id_dsa.pub）です。OpenSSH 7.1（openssh-7.1p1-5.fc23.x86_64）を使用しています。

パスワードなしの認証を再度正常に機能させるにはどうすればよいですか？

これは、OpenSSH 7.0へのアップグレードの結果です。通りのOpenSSH 7.0と言うのリリース・ノート、「SSH-DSSのホストとユーザーのキーのサポートは、実行時にデフォルトで無効になっています」。

解決策は~/.ssh/config、すべてのクライアントマシン（SSHクライアントを実行するすべてのマシン）に次の行を追加することです。

PubkeyAcceptedKeyTypes=+ssh-dss

サーバーがOpenSSH 7.0以降を使用している場合は、各サーバーマシンにもこの行を追加する必要があり/etc/ssh/sshd_configます。

または、まったく新しいSSHキーを生成し、ログインするすべてのサーバー上のauthorized_keysファイルに追加することもできます。 互換性の問題を避けるために、RSAを使用することをお勧めします。明らかにgnome-keyring-daemonはタイプECDSAのSSHキーを自動的に取得しないため、ECDSAはお勧めしません。

編集者のコメント：OpenSSHの人々がDSAキーを無効にしたのはなぜですか？知りません。私が確認できる限り、DSAキー（ssh-dss）のセキュリティに問題はありません。OpenSSHのウェブページのssh-DSSは弱いですが、私の知る限り承知しているとして、1024ビットのssh-DSSは、1024ビットのRSAよりも弱いではありません、1024ビットのRSAキーが無効になっていないことを主張。

私の2セント

これ.ssh/configを許可するためにファイルを編集するのはあまり良い考えではないようなので、私は提案します

1. 最近のツールを使用して、新しいキーを作成します。

   次に、新しい公開キーを（クリップボードに）コピーします

2. 古いキーを使用して最後にもう一度ログインします。

   ssh -i .ssh/id_dsa.pub -o PubkeyAcceptedKeyTypes=+ssh-dss user@host
   

   次に、新しいpubkeyとログアウトを追加して、@hostのauthorized_keysファイルをアップグレードします

   cat >>.ssh/authorized_keys
   

   paste、次にCtrl+D

3. デフォルトの構文を使用して、新しいキーでログを記録します。

   ssh user@host
   

   1. 次に、古いpubkeyを削除して、@hostのauthorized_keysファイルをアップグレードします（古いpubkeyがこのファイルの行にあるときに使用します）。sed -e 1d -i .ssh/authorized_keys1

   2. 可能であれば、sshサーバーをアップグレードすることをお勧めします。

   3. ログアウト

4. 古いキーが機能しなくなったかどうかをテストします。

   ssh -i .ssh/id_dsa.pub -o PubkeyAcceptedKeyTypes=+ssh-dss user@host
   ...
   Permission denied...
   

   これは動作しません;-)

5. すべてが正常かどうかを再確認することもできます。

   ssh user@host uptime