SSH hanya menggunakan kata sandi saya, Abaikan kunci ssh saya, jangan minta saya untuk frasa sandi

139

Ini adalah pertanyaan tentang klien OpenSSH di Linux, MacOSX dan FreeBSD.

Biasanya, saya masuk ke sistem menggunakan kunci SSH saya.

Kadang-kadang, saya ingin klien SSH saya mengabaikan kunci SSH saya dan menggunakan kata sandi. Jika saya 'ssh nama host', klien saya meminta saya untuk Passphrase ke kunci SSH saya yang menjengkelkan. Sebagai gantinya, saya ingin klien mengabaikan kunci SSH saya, sehingga server akan meminta kata sandi saya.

Saya mencoba yang berikut, tetapi saya masih diminta untuk frasa sandi ke kunci SSH saya. Setelah ini, saya diminta kata sandi.

ssh -o PreferredAuthentications=password host.example.org

Saya ingin melakukan ini di sisi klien, tanpa modifikasi dari host jarak jauh.

ssh authentication password

— Stefan Lasiewski
sumber

stackoverflow.com/questions/6377009/…

— Ciro Santilli 新疆改造中心法轮功六四事件

@CiroSantilli 刘晓波死六四事件法轮功 Tolong jelaskan mengapa tautan itu akan membantu, alih-alih memposting tautan kosong tanpa konteks.

— Stefan Lasiewski

185

Mencoba ssh -o PreferredAuthentications=keyboard-interactive,password -o PubkeyAuthentication=no host.example.org

Di ssh v2, keyboard-interactiveadalah cara lain untuk mengatakan "kata sandi". The -o PubkeyAuthentication=nopilihan menginstruksikan klien untuk tidak mencoba otentikasi pasangan kunci.

— Bill Weiss
sumber

Dan sebenarnya 'ssh -o PreferredAuthentications = host keyboard-interaktif' juga berfungsi. Saya terlempar oleh SSH_CONFIG (5), yang masih menyebutkan kata kunci 'kata sandi'. Terimakasih atas klarifikasinya.

— Stefan Lasiewski

Koreksi: Dalam SSH v2, keduanya password dan keyboard-interactivevalid, dan mereka adalah hal yang berbeda. ( passwordmemerlukan kata sandi, dan keyboard-interactivesecara teknis bisa apa saja.)

— grawity

Bill, bisakah Anda memperbarui jawaban menurut komentar grawity? Lihatlah output dari perintah-perintah ini: lucian @ XXX: ~ $ ssh -o PreferredAuthentications = keyboard-interactive -o PubkeyAuthentication = no host.example.org Izin ditolak (publickey, gssapi-with-mic, password). lucian @ XXX: ~ $ ssh -o PreferredAuthentications = kata sandi -o PubkeyAuthentication = no host.example.org kata sandi lucian@host.example.org:

— Lucian Adrian Grijincu

Seperti apa konfigurasi server Anda? Saya belum pernah melihat perbedaan itu. Selain itu, itu tidak akan menjawab pertanyaan awal, mereka mencoba kata sandi.

— Bill Weiss

Jika Anda ingin menambahkan peralihan ini ke file konfigurasi ssh (~ / .ssh / config) itu PubkeyAuthentication no dalam file itu.

— slm