Jika saya menggunakan pubkey auth dari eg: Ubuntu 11.04 bagaimana saya bisa mengatur klien ssh untuk hanya menggunakan kata sandi auth ke server? (hanya diperlukan karena pengujian kata sandi di server, di mana saya default masuk dengan kunci)
Saya menemukan cara:
mv ~/.ssh/id_rsa ~/.ssh/id_rsa.backup
mv ~/.ssh/id_rsa.pub ~/.ssh/id_rsa.pub.backup
dan sekarang saya dimintai kata sandi, tetapi apakah ada cara resmi?
Jawaban:
Saya baru-baru ini membutuhkan ini juga, dan muncul dengan ini:
ssh -o PreferredAuthentications=password -o PubkeyAuthentication=no example.com
Anda perlu memastikan bahwa klien tidak dikonfigurasi untuk melarang otentikasi kata sandi.
-o PubkeyAuthentication=nocukup dalam kasus saya.
-o PreferredAuthentications=keyboard-interactive -o PubkeyAuthentication=no sebaliknya
PasswordAuthentication. Sebenarnya, saya di sini karena saya ingin menguji apakah menonaktifkan kata sandi auth berfungsi dengan benar pada host saya.
Saya telah menemukan jalan pintas untuk tujuan ini:
ssh user:@example.com
Perhatikan titik dua ( :) dan kata sandi kosong setelahnya.
mysql -u user -p
sshklien secara membabi buta mencoba kunci pribadi yang tidak terkait untuk mengautentikasi ke server yang baru diinstal dan tetap ditolak karena jumlah upaya maksimum yang dicapai tanpa pernah meminta kata sandi. Untuk memaksakan otentikasi kata sandi untuk koneksi pertama ini, saya harus menggunakan -o PreferredAuthentications=passwordsintaks, trik usus besar yang tidak memiliki efek nyata. Jadi, meskipun trik ini mungkin layak untuk dicoba, kita tidak boleh mengandalkannya sebagai perilaku yang konsisten.
Selain metode yang diposting oleh scoopr, Anda dapat mengatur opsi per host di file konfigurasi klien ssh Anda.
Di .sshdirektori Anda , buat file bernama config(jika belum ada) dan setel izin 600, Anda kemudian dapat membuat bagian yang dimulai dengan
host <some hostname or pattern>
dan kemudian mengatur per opsi host setelah itu, misalnya,
host bob.specific.foo
user fred
host *.home.example
user billy
port 9191
jadi kamu bisa
host server.to.test
PubkeyAuthentication=no
dalam file itu, dan kemudian secara sederhana
ssh server.to.test
dan opsi akan diambil.
~/.ssh/configdan menambahkanPubkeyAuthentication no
Saya baru-baru ini membutuhkan ini tetapi tidak ada opsi di atas yang berfungsi, ssh -vmenunjukkan bahwa opsi baris perintah yang dilewatkan melalui -osaklar ditunggangi oleh nilai-nilai yang ditentukan dalam ~/.ssh/configfile saya .
Apa yang berhasil adalah ini:
ssh -F /dev/null <username>@<host>
Dari sshhalaman manual:
-F configfile
Specifies an alternative per-user configuration file. If a
configuration file is given on the command line, the system-wide
configuration file (/etc/ssh/ssh_config) will be ignored. The default
for the per-user configuration file is ~/.ssh/config.
Penghargaan untuk jawaban ini: Bagaimana saya bisa membuat ssh abaikan .ssh / config?
~/.ssh/config, kunci tidak digunakan jika saya tentukan -F /dev/null. ssh -voutput membantu dalam kasus ini, itu jelas menunjukkan bahwa karena saya memiliki entri catch-all dalam konfigurasi ssh saya *, itu memilih untuk menggunakan kunci publik daripada menghormati opsi yang dilewatkan melalui -osaklar seperti pada jawaban sebelumnya.
~/.ssh/id_rsaseperti yang dinyatakan dalam halaman buku panduan. Jalur ini di-hardcode pada klien. Pastikan Anda memberikan pengguna yang benar saat pengujian.
Saya mencoba beberapa jawaban ini, tetapi ssh -vterus menunjukkan kunci publik saya dikeluarkan dari direktori rumah saya. Namun, menentukan file identitas palsu melakukan trik untuk saya:
ssh -i /dev/null host
Saya harus melakukan ini secara permanen (untuk bekerja di sekitar server SSH yang rusak di APU rak-mount APC - tinggal jauh dari hal-hal ini jika Anda peduli dengan keamanan - jadi saya akhirnya menempatkan opsi ke file konfigurasi saya:
Host apc1 apc2
KexAlgorithms +diffie-hellman-group1-sha1
IdentityFile /dev/null
@scoopr dan @Halil Özgür jawaban tidak berhasil untuk saya.
Ini bekerja untuk saya:
ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no user@example.com
Sumber: http://linuxcommando.blogspot.com/2008/10/how-to-disable-ssh-host-key-checking.html
Dan juga pastikan, tidak ada yang BatchMode=yesaktif di .ssh / config. Kalau tidak, Anda tidak punya kesempatan, untuk mendapatkan prompt kata sandi interaktif.
Saya mungkin satu-satunya di dunia dengan masalah ini, tapi saya punya sshdari sistem operasi lain yang sedang berjalan (choco ssh di Windows dalam shell cygwin) dilihat melaluiwhich ssh
Jadi solusinya adalah
/usr/bin/ssh user@example.com
Perhatikan path lengkapnya. Saya melakukan ini setelah saya laricyg-get openssh
ssh -o GSSAPIAuthentication=no example.com