[Comm] ssh и проблема входа по ключу.

В.А. Илларионов gbimobou на gmail.com
Ср Фев 10 10:23:59 MSK 2016


10.02.2016 15:10, Четвериков К.В. пишет:
> После недавнего обновления P7, при попытке подключения по ssh с авторизацией по ключу, авторизация не 
> проходит успешно и предлагается ввести пароль, при этом, выводится сообщение о ошибке "Agent admitted failure 
> to sign using the key.". Воспроизводится на нескольких десятках рабочих станций. Сервера, к которым 
> происходит подключение, при этом не обновлялись и основаны на разных дистрах, то есть проблема точно на 
> стороне клиента. Также, стоит отметить, что эта проблема относится только к стандартному ключу 
> (~/.ssh/id_rsa), так как есть другой сервер к которому подключается корректно с использованием опции -i. 
> Пробовал указывать стандартный ключ с использованием опции -i - не помогло, также пробовал с помощью опции 
> IdentityFile в ssh_config указать файл ключа для конкретного хоста - тоже не помогло.
>
> # rpm -qa | grep ssh
> openssh-common-6.7p1-alt1.M70P.1
> openssh-server-6.7p1-alt1.M70P.1
> libssh-0.6.5-alt0.M70P.1
> openssh-clients-6.7p1-alt1.M70P.1
> libssh2-1.4.3-alt1
> openssh-6.7p1-alt1.M70P.1
> fuse-sshfs-2.4-alt1
> openssh-server-control-6.7p1-alt1.M70P.1
> sshpass-1.05-alt1
>
> В качестве костыля помогает ssh-add до следующей перезагрузки. Добавил этот костыль в .bashrc. Посоветуйте 
> способ лечения этого недуга, пожалуйста! Или это баг и нужно его зарегистрировать в багзилле?

[master на comp home]$ rpm -qa *ssh* libssh-0.7.2-alt2 libssh2-1.4.3-alt2 libssh-devel-0.7.2-alt2 
sshpass-1.05-alt1 i586-libssh2-1.4.3-alt2 openssh-common-7.1p1-alt1 openssh-clients-7.1p1-alt1 
openssh-blacklist-0.3.1-alt1 openssh-server-control-7.1p1-alt1 openssh-server-7.1p1-alt1 
openssh-askpass-common-7.1p1-alt1

Ошибка "Agent admitted failure to sign using the key" вылезает (причём давно, ещё с версии 6.7р1), однако 
подключение происходит без запроса пароля.
Но я на Сизифе, так что особо на такие вещи внимания не обращаю: работает - и ОК.

-- 
Мимо крокодил.
WBR, rednex CIO.
Viber = +7(964)103-65-67
JID = <mailto:>
Skype = $local_part@<mailto:>

----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/community/attachments/20160210/c19bda92/attachment.html>


Подробная информация о списке рассылки community