Dropbear ssh server nebude moci ' připojit

Snažím se získat ssh přístup k mému routeru. V současné době mám pouze přístup k telnetu a nainstaloval jsem dropbear a běží (pomocí opkg na USB disku připojeném k routeru).

Od začátku jsem vygeneroval soukromý klíč a dešifroval ho (protože Dropbear to zatím nepodporuje) a veřejný:

cd .ssh openssl genrsa -des3 -out id_rsa openssl rsa -in id_rsa -out id_rsa ssh-keygen -y -f id_rsa > authorized_keys 

Nahrál jsem veřejný klíč (authorized_keys ) do /root/.ssh. Vložil jsem soubor na server Apache (do mého místního počítače) a stáhl jsem ho na router pomocí wget (aby se stažený soubor zakořenil jako vlastník / skupina) a poté změnil oprávnění na 0600 (stejné pro klienta, ale s mým uživatelem ).

Když se pokusím o přístup, zobrazí se mi chyba „Povolení odepřeno (publickey)“:

$ ssh -v -i ~/.ssh/id_rsa [email protected] OpenSSH_7.4p1, OpenSSL 1.0.2j 26 Sep 2016 debug1: Reading configuration data /etc/ssh/ssh_config debug1: Connecting to 192.168.1.1 [192.168.1.1] port 22. debug1: Connection established. debug1: key_load_public: No such file or directory debug1: identity file /home/chazy/.ssh/id_rsa type -1 debug1: key_load_public: No such file or directory debug1: identity file /home/chazy/.ssh/id_rsa-cert type -1 debug1: Enabling compatibility mode for protocol 2.0 debug1: Local version string SSH-2.0-OpenSSH_7.4 debug1: Remote protocol version 2.0, remote software version dropbear debug1: no match: dropbear debug1: Authenticating to 192.168.1.1:22 as "root" debug1: SSH2_MSG_KEXINIT sent debug1: SSH2_MSG_KEXINIT received debug1: kex: algorithm: [email protected] debug1: kex: host key algorithm: ssh-rsa debug1: kex: server->client cipher: aes128-ctr MAC: hmac-sha1 compression: none debug1: kex: client->server cipher: aes128-ctr MAC: hmac-sha1 compression: none debug1: expecting SSH2_MSG_KEX_ECDH_REPLY debug1: Server host key: ssh-rsa SHA256:1EFA75uwLp+4hBW0t3aaY05QjLzYd4jjDWoULAzF/8o debug1: Host "192.168.1.1" is known and matches the RSA host key. debug1: Found key in /home/chazy/.ssh/known_hosts:1 debug1: rekey after 4294967296 blocks debug1: SSH2_MSG_NEWKEYS sent debug1: expecting SSH2_MSG_NEWKEYS debug1: SSH2_MSG_NEWKEYS received debug1: rekey after 4294967296 blocks debug1: SSH2_MSG_SERVICE_ACCEPT received debug1: Authentications that can continue: publickey debug1: Next authentication method: publickey debug1: Trying private key: /home/chazy/.ssh/id_rsa debug1: Authentications that can continue: publickey debug1: No more authentication methods to try. Permission denied (publickey). 

Pokud ne “ nesprávné čtení toho, co říká dokumentace ( GitHub repo ):

Auth public key auth :

Můžete použít ~ / .ssh / authorized_keys stejným způsobem jako u OpenSSH, stačí do tohoto souboru vložit klíčové položky. Měly by mít tvar:

ssh- rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAwVa6M6cGVmUcLl2cFzkxEoJd06Ub4bVDsYrWvXhvUV + ZAM9uGuewZBDoAqNKJxoIn0Hyd0Nk / yU99UVv6NWV / 5YSHtnf35LKds56j7cuzoQpFIdjNwdxAN0PCET / MG8qyskG / 2IE2DPNIaJ3Wy + Ws4IZEgdJgPlTYUBWWtCWOGc = někdo @ hostname

musíte se ujistit, že ~ / .ssh a soubor klíče, lze zapisovat pouze uživatel. Pozor editorů který rozdělil klíč do více řádků.

Dropbear podporuje některé možnosti pro položky authorized_keys, viz manuálová stránka.

Udělal jsem všechno, co říká, takže jsem nevím, kde by mohl být problém.

Dokumentace uvádí jiný způsob:

Ověřování veřejného klíče klienta:

Dropbear může provádět ověření veřejného klíče jako klient, ale budete muset převést klíče stylu OpenSSH do formátu Dropbear nebo je vytvořit pomocí dropbearkey.

Pokud máte soukromý klíč ve stylu OpenSSH ~ / .ssh / id_rsa, musíte udělat:

dropbearconvert openssh dropbear ~ / .ssh / id_rsa ~ / .ssh / id_rsa.db dbclient -i ~ / .ssh / id_rsa.db

Dropbear nepodporuje šifrované hostitelské klíče, i když se může připojit k ssh-agent.

Takže toto je to, že když převádím soukromý klíč na dropbear soukromý klíč, mohu se pomocí klienta Dropbear připojit k serveru Dropbear:

dropbearconvert openssh dropbear id_rsa id_rsa.db 

Zkusím to a uvidíme, jestli to funguje. Ale stejně by měl fungovat veřejný klíč serveru.

Komentáře

• Umožňuje dropbear ssh server / config přihlášení rootem? Ve výchozím nastavení je na několika serverech ssh z důvodu bezpečnosti rootování zakázáno.
• Myslím, že ano, ‚ nevidím žádný konfigurační soubor v opt/etc/dropbear (pouze klíče hostitele) a parametr, který jej zakazuje, je -w (nepoužívá se).
• Otázka upravena: postupujte podle pokynů k převodu klíče ssh na dropbear klíč a nic (jak poznamenal Ipor Sircer z první odpovědi).
• Nalezena dokumentace v repo github (nelze ‚ tam nahlásit, problémy nejsou povoleny) . Otázka byla znovu upravena. Stejný problém 🙁