Можно ли выдать ssh ключик для не-root пользователя?

в конце ключика автоматически добавилось user@domain

Это просто комментарий, там хоть «продам гараж» можно писать.

root под тем же ключиком заходит нормально

root использует тот же приватный ключ и подключается по ssh по имени этого пользователя или у вас одинаковая публичная часть и для рута, и для юзера используется?

Вообще начните с проверки прав на каталог где лежит ключ (700 должно быть, владелец - тот кто подключается) и на сам ключ (600, владелец аналогично). Если все ОК - подключайтесь с ключем -vv (ssh -vv ...) и смотрите почему он ключ не видит, плюс смотрите логи аудита на том хосте, куда подключаетесь.

сгенерировал ключик на сервере

Не правильно ты Дядя Фёдор бетерброд ешь.

Ключи генеряться на клиетне. На сервер выкладывается только публичная часть ключа.

автоматически добавилось

Это всего лишь комментарий. Других функций не несёт.

зайти/не заходит

От куда куда? Т.к. действия происходят на дальнем серьвере, не пользуешься ты этим ключом от слова совсем.

Эмм…

Мне кажется, автор просто забыл сделать

cat id_rsa.pub >> ~user/.ssh/authorized_keys

на сервере

«От куда куда? Т.к. действия происходят на дальнем серьвере, не пользуешься ты этим ключом от слова совсем.»

Захожу со своего локального компьютера на удаленный сервер. Сгенерировал приватный и публичный ключ на сервере(какая, в принципе, разница-то, нет?), приватный достал себе на локальный компьютер, публичный добавил в authorized keys.

Проблема в том, что когда я пишу команду «ssh root@domain», то все работает отлично. А когда хочу «ssh user@domain» получаю в ответ «Permission denied(publickey)»

публичный добавил в authorized keys

куда именно?
права на .ssh и ее содержимое выставил?

У root мои ключи, они работают на всех моих машинах.

На этом конкретном сервере, я хотел завести отдельный ключик для пользователя, чтобы тот прав root не имел. Сгенерировал новый ключик, но по этому, новому же, ключу, соединяется только рут. Возможно вообще разрешить по определенному ключу подключать только определенного пользователя?

Публичные ключи на сервере у меня лежат в файле authorized_keys, права на него только у рута.

Я полагаю, ошибся я именно в этом?

Небось, в рутовый /root/.ssh/authorized_keys вписал и удивляешься теперь.

О, первый свой главный косяк я понял. Хорошо, новый .ssh/authorized_keys я создал в папке пользователя, вписал туда публичный ключик, выставил на него и директорию разрешения 0700, хозяином сделал user и usergroup соответственно.

Ошибка осталось той же. =(

Вот только сейчас понял косяк и создал в домашней папке пользователя user файл /.ssh/autroized_keys, выставил на него права 0700 и владельца user.

Ничего не изменилось, ошибка та же...

ну тут уже нелишним будет логи посмотреть. возможно, выкрутив LogLevel в /etc/ssh/sshd_config и перезапустив sshd.

на дирректорию 700, на authorized_keys 600

Создал файл ./ssh/authorized_keys в домашней директории user, выдал на нее права, засунул туда ключик и все поехало.

Всем большое спасибо!