Ubuntu 22.04.4 server и запрет входа по паролю через ssh

Предлагать или пускать? Предлагать он будет в любом случае.

А ты думал, в сказку попал?

И пускать!

Ты пишешь:

то же безрезультатно. сервер продолжает предлагать вход по паролю.

Про пускать ничего не сказано.

>Про пускать ничего не сказано.

Хотя, да. Ладно. Чего уж теперь. ссзб
Топик с неправильно сформулированной темой утонет подальше, еще раз напишу. Уже с правкой. Закрыто.

Что выдаёт команда

grep -iR PasswordAuthentication /etc/ssh

мож используется левый конфиг ?? :)
ps aux | grep sshd что говорит

включена ли аутенфикация по паролям PubkeyAuthentication yes
по умолчанию она no и ее надо впрямую включить.
а то в sshd стоит защита от глупости конфига, в котором не разрешена ни одна система аутенфикации…

grep сила

grep -R PasswordAuthentication /etc/ssh
/etc/ssh/ssh_config:   PasswordAuthentication no
/etc/ssh/sshd_config.ucf-dist:#PasswordAuthentication yes
/etc/ssh/sshd_config.ucf-dist:# PasswordAuthentication.  Depending on your PAM configuration,
/etc/ssh/sshd_config.ucf-dist:# PAM authentication, then enable this but set PasswordAuthentication
/etc/ssh/sshd_config.d/50-cloud-init.conf:PasswordAuthentication        no
/etc/ssh/sshd_config:PasswordAuthentication  no
/etc/ssh/sshd_config:# PasswordAuthentication.  Depending on your PAM configuration,
/etc/ssh/sshd_config:# PAM authentication, then enable this but set PasswordAuthentication

да ничего он не говорит

root        1138  0.0  0.9  15440  9260 ?        Ss   15:28   0:00 sshd: /usr/sbin/sshd -D [listener] 0 of 10-100 startups
root        1195  0.0  1.1  17204 11088 ?        Ss   15:31   0:00 sshd: root@pts/0
root        1258  0.0  0.2   9088  2292 pts/0    S+   15:45   0:00 grep --color=auto sshd

Разве что, что есть залогиненный по ssh юзер рут

#PubkeyAuthentication yes

#PubkeyAuthentication yes

опция заблокирована в конфиге - разблокируй, т.е. убери # перед ней.
предположу что в случае когда нет ни одной разрешенной аутенфикации (пароль отключил, а ключ не включил) sshd по умолчанию оставляет парольный вход.

А ты sshd перезапускал после правки конфига? За то, что ты хочешь сделать, отвечает именно опция PasswordAuthentication

Раскомментил. systemctl restart sshd. вышел. зашел снова по паролю.

>А ты sshd перезапускал после правки конфига? За то, что ты хочешь сделать, отвечает именно опция PasswordAuthentication

конечно.

За то, что ты хочешь сделать, отвечает именно опция PasswordAuthentication
no стоит везде.

Тогда включай максимально подробное логгирование и погружайся в то, что он пишет при запуске и при входе пользователя (именно сервер). Странно это всё, конечно.

чет ваапще непонятно :)
systemctl status -n 20 sshd что скажет ??
по идее должно быть
апр 04 15:41:31 srv16 systemd[1]: Started OpenBSD Secure Shell server.
от текущего времени, мож не перезагружается…

))))
Я его уже shutdown -r now. бестолку)

А systemctl cat sshd что говорит?

Он без ключей пароль не предлагает-то (Permission denied (publickey)). Но сам факт, что пароль вопрошает, странно.

по колесам попинали, в выхлопную заглянули… тогда давай еще раз по конфигам еще раз прогуляемся
покажь выхлоп grep Authentic /etc/ssh/sshd_config /etc/ssh/sshd_config.d/*

SSHD_OPTS и будет пусто :) ибо оно считывается из EnvironmentFile только при загрузке сервиса. а в текущая консоли нет :)
глянь /etc/default/ssh, но там думаю тоже пустая значение для SSHD_OPTS

Да. Там после знака равенства пусто.
Всё бы это конечно «да») но раньше по паролю он не пускал, пока не сменил значение PasswordAuthentication в /etc/ssh/sshd_config.d/50-cloud-init.conf, что бы закинуть откр ключ с клиента. Закинул. Выставил обратно в no и рестартанул всё. Даже полностью. Но !!! упорно предлагает ввести пароль теперь. Вот как пишу, так один в один и произошло.

кеш какой-то суксь у них там что ли...

Надо читать. Может тема такова, что выключая такую авторизацию, мы вовсе не вырубаем ее полностью, а лишь запрещаем вход без ключей.

ага. попробовал сейчас через putty подлкючится на ssh c ключом. коннект открывается, запрос имени пользователя выводится.
а потом, при вводе любых символов,
No supported authentication methods available (server sent: publickey)
и коннект обрубается

>ага. попробовал сейчас через putty подлкючится на ssh c ключом. коннект открывается, запрос имени пользователя выводится.

Хм. Помнится, не выводился. Сегодня обновлял, до всех манипуляций, машинку. может решили сделать такой... кульбит.

Там есть режим спрашивать и ключ и пароль одновременно, возможно он у тебя почему-то включился. Но я не знаю как его настраивать. Думаю надо в документации найти какая опция за него отвечает.

А ещё проверь - пароль спрашивает sshd или может не он? Введи неправильный и посмотри что в логах сервера после этого.

Ubuntu 22.04.4 server и запрет входа по паролю через ssh (комментарий)
PasswordAuthentication no

Продолжай наблюдения. (%

И что? Я это видел.

ОП наверное скрывает, что ходит на тачку под рутом

PermitRootLogin prohibit-password

>А ещё проверь - пароль спрашивает sshd или может не он? Введи неправильный и посмотри что в логах сервера после этого.

Сессия закрылась типа и всё.

Про пароль ничего не написано? Лог сессии от начала до конца не покажешь?

cat /var/log/auth.log

Apr  4 22:04:13 some_domainname sshd[1155]: Connection closed by authenticating user root x.x.x.x port 61069 [preauth]

Надеюсь то, что захожу рутом, никого не оскорбит.

Всего одна строчка добавляется после этой попытки?

Поставь sshd_config LogLevel побольше может, DEBUG3 например.

Блин. Там диссертация целая вылезла. сейчас читать буду))

Для меня масло масояное. Но еще и устал, если честно.
https://pastebin.com/5w6eEE4P

Клиент не может прочитать ~/.ssh/id_rsa ?

Сделай

ssh -vvv username@host

Проблема в другом. При создании ключей вводил пароль под них.
На стадии

ssh-keygen -t rsa -b 4096

Ходить под рутом... Ну сервер ак vps под Shadowsocks (XRay (XTLS)). Захожу туда по ssh, если только надо прикрыть какого пользователя из семьи, или себе добавить на устройство еще одну учетку.

ssh -i cli001 -l root -L 8080:localhost:49557 x.x.x.x -p 223

http://localhost:8080/main/