Se uso pubkey auth da es: un Ubuntu 11.04 come posso impostare il client ssh per usare solo password auth su un server? (necessario solo a causa del test delle password su un server, in cui eseguo l'accesso predefinito con chiave)
Ho trovato un modo:
mv ~/.ssh/id_rsa ~/.ssh/id_rsa.backup
mv ~/.ssh/id_rsa.pub ~/.ssh/id_rsa.pub.backup
e ora mi viene richiesta la password, ma ci sono modi ufficiali?
Risposte:
Di recente ne ho avuto bisogno anche io, e ho pensato a questo:
ssh -o PreferredAuthentications=password -o PubkeyAuthentication=no example.com
È necessario assicurarsi che il client non sia configurato per non consentire l'autenticazione con password.
-o PubkeyAuthentication=nostato sufficiente nel mio caso.
-o PreferredAuthentications=keyboard-interactive -o PubkeyAuthentication=no invece
PasswordAuthentication. In effetti, sono qui perché volevo testare che la disabilitazione dell'autorizzazione della password funzionava correttamente sul mio host.
Ho scoperto una scorciatoia per questo scopo:
ssh user:@example.com
Nota i due punti ( :) e la password vuota dopo di essa.
mysql -u user -p
sshil client stava provando ciecamente chiavi private non correlate per autenticarsi su un server appena installato e continuare a essere rifiutato a causa del numero massimo di tentativi raggiunto senza mai richiedere la password. Per forzare l'autenticazione della password per questa prima connessione, ho dovuto usare la -o PreferredAuthentications=passwordsintassi, il trucco dei due punti non ha alcun effetto evidente. Quindi, sebbene possa valere la pena provare questo trucco, non si dovrebbe fare affidamento su di esso come comportamento coerente.
Oltre al metodo pubblicato da scoopr, è possibile impostare le opzioni per host nel file di configurazione del client ssh.
Nella tua .sshdirectory, crea un file chiamato config(se non esiste già) e imposta le autorizzazioni su 600, puoi quindi creare sezioni che iniziano con
host <some hostname or pattern>
e quindi impostare le opzioni per host dopo, ad esempio,
host bob.specific.foo
user fred
host *.home.example
user billy
port 9191
così potresti avere
host server.to.test
PubkeyAuthentication=no
in quel file e poi semplicemente
ssh server.to.test
e l'opzione verrà ritirata.
~/.ssh/confige ho aggiuntoPubkeyAuthentication no
Di recente ho avuto bisogno di questo, ma nessuna delle opzioni sopra ha funzionato, ha ssh -vdimostrato che le opzioni della riga di comando passate tramite l'opzione -oerano sovrascritte dai valori specificati nel mio ~/.ssh/configfile.
Ciò che ha funzionato è stato questo:
ssh -F /dev/null <username>@<host>
Dalla sshpagina man:
-F configfile
Specifies an alternative per-user configuration file. If a
configuration file is given on the command line, the system-wide
configuration file (/etc/ssh/ssh_config) will be ignored. The default
for the per-user configuration file is ~/.ssh/config.
Riconoscimenti per questa risposta: come posso fare in modo che ssh ignori .ssh / config?
~/.ssh/config, le chiavi non vengono utilizzate se lo specifico -F /dev/null. ssh -vl'output aiuta in questo caso, mostra chiaramente che, poiché ho una voce generale nella mia configurazione ssh *, sceglie di usare la chiave pubblica piuttosto che rispettare le opzioni passate tramite l' -ointerruttore come nelle risposte precedenti.
~/.ssh/id_rsaquella indicata nella pagina del manuale. Questi percorsi sono codificati nel client. Assicurati di fornire l'utente corretto durante il test.
Ho provato alcune di queste risposte, ma ssh -vcontinuavo a mostrare che le mie chiavi pubbliche venivano estratte dalla mia directory home. Tuttavia, specificare un file di identità fasullo mi ha dato il trucco:
ssh -i /dev/null host
Devo farlo in modo permanente (per aggirare il server SSH rotto in una PDU montata su rack APC - stare lontano da queste cose se ti interessa la sicurezza - quindi ho finito per mettere l'opzione nel mio file di configurazione:
Host apc1 apc2
KexAlgorithms +diffie-hellman-group1-sha1
IdentityFile /dev/null
Le risposte di @scoopr e @Halil Özgür non hanno funzionato per me.
Questo ha funzionato per me:
ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no user@example.com
Fonte: http://linuxcommando.blogspot.com/2008/10/how-to-disable-ssh-host-key-checking.html
Inoltre, BatchMode=yesin .ssh / config non è attivo. Altrimenti non hai alcuna possibilità di ottenere una richiesta di password interattiva.
Potrei essere l'unico al mondo con questo problema, ma avevo un sshaltro sistema operativo in esecuzione (choco ssh in Windows in una shell Cygwin) visto tramitewhich ssh
Quindi la soluzione era
/usr/bin/ssh user@example.com
Nota il percorso completo. L'ho fatto dopo aver corsocyg-get openssh
ssh -o GSSAPIAuthentication=no example.com