ssh login com chave não pode se conectar, embora vá uma chave ssh

Question

Eu tenho meus dois servidores que quero conectar um ao outro com o ssh.

Eu sou o usuário - > userA no serverA, e eu tenho esse arquivo de configuração na pasta .ssh

Host git
        HostName git.OURSITE.com
        User userB
        IdentityFile ~/.ssh/git

e é claro que eu já criei uma chave chamada "git" que fica na pasta /home/userA/.ssh

e eu tenho usuário - > userB no serverB que eu adicionei o git.pub do serverA para o /home/userB/.ssh/authorized_keys

agora eu tento conectar userA ao serverB como userB

com isto - >

 ssh git -v

e esta é minha saída

OpenSSH_6.0p1 Debian-4+deb7u2, OpenSSL 1.0.1e 11 Feb 2013
debug1: Reading configuration data /home/userA/.ssh/config
debug1: /home/autoUser/.ssh/config line 1: Applying options for git
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug1: Connecting to git.initialrewards.com [8.8.8.8] port 22.
debug1: Connection established.
debug1: identity file /home/userA/.ssh/git type 1
debug1: Checking blacklist file /usr/share/ssh/blacklist.RSA-2048
debug1: Checking blacklist file /etc/ssh/blacklist.RSA-2048
debug1: identity file /home/autoUser/.ssh/git-cert type -1
debug1: Remote protocol version 2.0, remote software version OpenSSH_6.0p1 Debian-4+deb7u1
debug1: match: OpenSSH_6.0p1 Debian-4+deb7u1 pat OpenSSH*
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_6.0p1 Debian-4+deb7u2
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client aes128-ctr hmac-md5 none
debug1: kex: client->server aes128-ctr hmac-md5 none
debug1: sending SSH2_MSG_KEX_ECDH_INIT
debug1: expecting SSH2_MSG_KEX_ECDH_REPLY
debug1: Server host key: ECDSA e2:b9:42:c4:1e:4d:45:ca:0b:23:38:9b:dd:a6:09:38
debug1: Host 'git.initialrewards.com' is known and matches the ECDSA host key.
debug1: Found key in /home/userA/.ssh/known_hosts:1
debug1: ssh_ecdsa_verify: signature correct
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: Roaming not allowed by server
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,password
debug1: Next authentication method: publickey
debug1: Offering RSA public key: /home/autoUser/.ssh/git
debug1: Authentications that can continue: publickey,password
debug1: Next authentication method: password

alguma idéia porque ainda está me pedindo senha ??

    

Answer 1

Verifique se ~ / .ssh tem propriedade 700, os arquivos nesse diretório tem 600.

Mas você também deve verificar a propriedade do diretório HOME e dos diretórios pai. Eles não devem ser graváveis pelo grupo ou por outro.

Este último requisito depende da configuração do sshd, mas esse é o padrão.