Come ssh su localhost senza password?

Question

EDIT: Mettere esattamente cosa è stato fatto

Ho bisogno di SSH localhost senza password, il solito modo di farlo (con le chiavi pubbliche) non funziona.

user@PC:~$ rm -rf .ssh/* 
user@PC:~$ ssh-keygen -t rsa > /dev/null 
Enter file in which to save the key (/home/user/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
user@PC:~$ ls .ssh/ 
id_rsa id_rsa.pub 
user@PC:~$ ssh-copy-id -i localhost 
The authenticity of host 'localhost (::1)' can't be established. 
RSA key fingerprint is f7:87:b5:4e:31:a1:72:11:8e:5f:d2:61:bd:b3:40:1a. 
Are you sure you want to continue connecting (yes/no)? yes 
Warning: Permanently added 'localhost' (RSA) to the list of known hosts. 
user@localhost's password: 
Now try logging into the machine, with "ssh 'localhost'", and check in: 

    .ssh/authorized_keys 

to make sure we haven't added extra keys that you weren't expecting. 

user@PC:~$ ssh-agent $SHELL 
user@PC:~$ ssh-add -L 
The agent has no identities. 
user@PC:~$ ssh-add 
Identity added: /home/user/.ssh/id_rsa (/home/user/.ssh/id_rsa) 
user@PC:~$ ssh-add -L 
ssh-rsa ...MY KEY HERE 

user@PC:~$ ssh-copy-id -i localhost 
user@localhost's password: 
Now try logging into the machine, with "ssh 'localhost'", and check in: 

    .ssh/authorized_keys 

to make sure we haven't added extra keys that you weren't expecting. 

user@PC:~$ ssh localhost echo 'testing' 
user@localhost's password: 

user@PC:~$ 

Quindi, come potete vedere nella ultimo comando è ancora chiedendo la password! Come posso risolvere il problema? Ubuntu 10.04, OpenSSH_5.3p1

EDIT2:

Aggiunta di alcune informazioni circa lo sshd

user@PC:~$ cat /etc/ssh/sshd_config | grep Authentication 
# Authentication: 
RSAAuthentication yes 
PubkeyAuthentication yes 
RhostsRSAAuthentication no 
HostbasedAuthentication no 
# Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication 
ChallengeResponseAuthentication no 
# PasswordAuthentication yes 

Edit3: Ading derivano da $ ssh -vv localhost

$ssh -vv localhost 
... 
debug1: Authentications that can continue: publickey,password 
debug1: Next authentication method: publickey 
debug1: Trying private key: /home/user/.ssh/identity 
debug1: Offering public key: /home/user/.ssh/id_rsa 
debug2: we sent a publickey packet, wait for reply 
debug1: Authentications that can continue: publickey,password 
debug1: Trying private key: /home/user/.ssh/id_dsa 
debug2: we did not send a packet, disable method 
debug1: Next authentication method: password 
user@localhost's password: 

Answer 1

ho seguendo 3 passi per creare la password meno il login

1. ssh-keygen -t rsa 
Press enter for each line 
2. cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys 
3. chmod og-wx ~/.ssh/authorized_keys 

Answer 2

hanno scoperto il problema.

esecuzione il server con debuging:

$sshd -Dd 

ho scoperto che non era in grado di leggere l'auth_key

$chmod 750 $HOME 

riparato.

Answer 3

Altro possibile risposta: il file authorized_keys può esistere ed essere leggibile. Ma se è group-or writ-writable, richiederà comunque la password. La risposta a questo problema è

chmod og-wx ~/.ssh/authorized_keys 

Answer 4

fare le seguenti operazioni

ssh-keygen -t rsa -C "your_email@example.com" 
# Creates a new ssh key, using the provided email as a label 
# Generating public/private rsa key pair. 

utilizzare il file di default e la passphrase vuota (Basta premere Invio nei prossimi 2 passaggi)

# start the ssh-agent in the background 
eval "$(ssh-agent -s)" 
# Agent pid 59566 
ssh-add 

Copiare il contenuto di ~/.ssh/id_rsa.pub in ~/.ssh/authorized_keys

Garantire seguito sono riportati i permessi

ls -l .ssh/ 
total 20 
-rw-r--r--. 1 swati swati 399 May 5 14:53 authorized_keys 
-rw-r--r--. 1 swati swati 761 Jan 12 15:59 config 
-rw-------. 1 swati swati 1671 Jan 12 15:44 id_rsa 
-rw-r--r--. 1 swati swati 399 Jan 12 15:44 id_rsa.pub 
-rw-r--r--. 1 swati swati 410 Jan 12 15:46 known_hosts 

Inoltre, assicurarsi le autorizzazioni per directory .ssh sono. Questo è importante anche

drwx------. 2 swati swati 4096 May 5 14:56 .ssh 

Answer 5

due semplici passaggi:

ssh-keygen -t rsa <Press enter for each line> 
ssh-copy-id localhost 

inserire la password e il gioco è fatto.

Answer 6

Il modo corretto e sicuro di farlo è copiare i tasti come è stato detto qui.

In altri casi, sshpass può essere utile.

sshpass -p raspberry ssh pi@192.168.0.145 

Ricordare che questo non è affatto sicuro. Anche se non è una buona idea di utilizzarlo in ambienti sicuri, può essere utile per lo scripting, test automatizzati ...

questo può essere combinato con

ssh -q -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no pi@192.168.0.145 

per evitare le domande di conferma che impediscono lo scripting dall'accaduto.

Anche in questo caso, utilizzare questo solo nei sistemi di sviluppo in cui diverse macchine condividono un IP e la sicurezza non è importante.

https://ownyourbits.com/2017/02/22/easy-passwordless-ssh-with-sshh/

Answer 7

come la risposta accettata do, se si verificasse un problema di

Agent admitted failure to sign using the key. 

è necessario

ssh-add 

Answer 8

Ho affrontato lo stesso problema anche dopo aver seguito tutte le raccomandazioni , ma ho scoperto che il problema era con l'interferenza di gnome-keyring.

Soluzione:

1. Inizia la ricerca, cercare “Applicazioni di avvio”
2. Se vedi “SSH Agente Chiave”, deselezionare la casella
3. Riavviare il computer e connettersi a localhost.