ssh public-key auth.應注意的事? - Linux

Liam avatar
By Liam
at 2013-11-15T23:09

Table of Contents

因為要裝Hadoop
而Hadoop的啟動/停止script會自動透過ssh去啟動/停止cluster內的其他node
(如果安裝的是一個有多個node組成的cluster)

這種狀況下省是的做法就是讓ssh用public-key authentication的方式登入
省得執行啟動/停止時要一直打密碼
(甚至會因為太多std I/O一起出現而根本認證不過)

在Linux下玩起來都沒問題

但是金主說想灌在Windows上
於是作了一下功課,在Windows內灌了Cygwin模擬Unix-like的環境
但就卡在ssh public-key authentication這邊了

Cygwin裡面那個sshd (也是open ssh)
遇到public-key authentication請求會允許
然後client端送出key進行驗證後,sshd就會關閉連線
交叉測試了幾台發現問題就出在Cygwin的sshd

可是也參考了很多人分享的設定方式...
連Windows的檔案權限都玩過了 還是一樣無解

目前試過:檔案、目錄的權限/各種不同類型的key(RSA/DSA/ECDSA)/
sshd_config內的設定值...
想問問看有沒有人知道還應該要注意些什麼?
(btw...Cygwin裡面的sshd就是不肯log 設定值跟log目錄的權限都調過了)

--
Tags: Linux

All Comments

Emma avatar
By Emma
at 2013-11-17T17:46
我的cyg/opensshd用key auth正常,你用XP還7/8?
Vanessa avatar
By Vanessa
at 2013-11-21T02:51
OpenSSH for Windows 也許可以試試
Lydia avatar
By Lydia
at 2013-11-22T15:46
cygwin sshd的log請看Win的事件紀錄
Ivy avatar
By Ivy
at 2013-11-27T07:22
Windows 7
Daniel avatar
By Daniel
at 2013-12-02T02:07
你有開特別的user給sshd吧? w7以後SYSTEM要有密碼才能chuid
Kelly avatar
By Kelly
at 2013-12-05T20:40
!! 有這種事 @@"
Edith avatar
By Edith
at 2013-12-06T07:30
我cygwin有些版本的sshd裝得很順,有些就起不來(w7上
Franklin avatar
By Franklin
at 2013-12-09T20:26
你適用哪個教學文裝的?

內網需要鎖ip嗎?

Todd Johnson avatar
By Todd Johnson
at 2013-11-14T21:25
想請問一下大家的做法 內網大約有三四十臺主機 我是開放某個網段 192.168.0.0/24 不過有些用戶的ip會改來改去不好管理 那大家是怎麼管理的?快速的知道誰是誰 有必要以卡號鎖ip用iptable綁嗎? 又怕這樣影響上網速度 因為一直比對 有什麼好的建議嗎?感 ...

兩個音效卡

Skylar DavisLinda avatar
By Skylar DavisLinda
at 2013-11-14T15:37
環境:Linux Mint15 Cinnamon 32bit 內建音效卡:HDA Intel 外插音效卡:CA0160-Soundblaster 主機板內建的音效晶片在播放音樂或調整等化器時常會爆音 因此我弄來一張CA0160-Soundblaster音效卡 但問題來了,當我用Deadbeff聽音樂時看 ...

LinuxMint 該如何設定楷體字型fallback?

Mia avatar
By Mia
at 2013-11-14T15:26
OS: LINUX MINT 15 XFCE 64bit 剛接觸 LINUX 的新手 雖然預設的文泉驛黑體中文字體還不錯看 但是發覺系統裡沒有楷體字型 於是下載了個全字庫的楷體字型(TW-Kai)安裝 (放在 ~/.fonts/ 裡) 參考了些文章後 決定照著下列這篇設定 《 利用 X 字體別名,讓 L ...

拯救ntfs資料夾

Michael avatar
By Michael
at 2013-11-14T14:44
各位前輩大家好 小弟有臺舊筆電最近怪怪的 在隨身碟上寫檔案怎麼寫都失敗 第一次讓我發現這個問題的檔案尤其重要...它是一個資料夾 但是現在看起來它已經只是一個32768的raw data了 請問有人能指點一下這種情況有沒有linux的工具可以用嗎? ...現在是死馬當活馬醫了 依小弟修OS剩下 ...

iSCSI會變唯讀

Leila avatar
By Leila
at 2013-11-14T11:58
各位先進救命! 我手邊有一台 Ubuntu 12.04 ,mount 了一個 iSCSI 使用上沒什麼問題,但是過了一段時間後,這個 mount 上來的分割區 就會變成唯讀。 我使用的是 open-iscsi…… 拜託大家救 ...