ssh configuração do servidor - input_userauth_request: usuário inválido

Question

Eu tenho um problema ao configurar meu servidor SSH para poder efetuar login com chave pública, sem senha.

tail -f /var/log/auth.log dá

Feb  6 14:56:06 ubuntu sshd[24654]: rexec line 26: Deprecated option RhostsAuthentication
Feb  6 14:56:28 ubuntu sshd[24654]: Invalid user mpsd from ip.ip.ip.ip
Feb  6 14:56:28 ubuntu sshd[24654]: input_userauth_request: invalid user mpsd [preauth]
Feb  6 14:56:28 ubuntu sshd[24654]: error: Received disconnect from ip.ip.ip.ip: 14: No supported authentication methods available [preauth]

Verifiquei que /home/mpsd/.ssh tem 700 e que /home/mpsd/.ssh/authorized_keys tem 600 permissões. authorized_keys contém a chave pública rsa gerada na minha máquina Windows remota. meu sshd_config lê

Port 22
# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
#ListenAddress 0.0.0.0
Protocol 2

HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key

UsePrivilegeSeparation yes
KeyRegenerationInterval 3600
ServerKeyBits 1024
SyslogFacility AUTH
LogLevel INFO
LoginGraceTime 120
PermitRootLogin yes
StrictModes yes
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile ~/.ssh/authorized_keys

# Don't read the user's ~/.rhosts and ~/.shosts files
IgnoreRhosts yes
RhostsRSAAuthentication no
RhostsAuthentication no
HostbasedAuthentication no
IgnoreUserKnownHosts yes

PermitEmptyPasswords yes
ChallengeResponseAuthentication no
PasswordAuthentication no

# Kerberos options
#KerberosAuthentication no
#KerberosGetAFSToken no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes

# GSSAPI options
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes

X11Forwarding yes
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes
#UseLogin no

#MaxStartups 10:30:60
#Banner /etc/issue.net

# Allow client to pass locale environment variables
AcceptEnv LANG LC_*

Subsystem sftp /usr/lib/openssh/sftp-server

# Set this to 'yes' to enable PAM authentication, account processing,
# and session processing. If this is enabled, PAM authentication will
# be allowed through the ChallengeResponseAuthentication and
# PasswordAuthentication.  Depending on your PAM configuration,
# PAM authentication via ChallengeResponseAuthentication may bypass
# the setting of "PermitRootLogin without-password".
# If you just want the PAM account and session checks to run without
# PAM authentication, then enable this but set PasswordAuthentication
# and ChallengeResponseAuthentication to 'no'.
UsePAM no

Eu não sei porque a mensagem diz usuário inválido, uma vez que claramente existe. Obrigado por qualquer ajuda.

    

Answer 1

No momento em que sua configuração do sshd não tem nenhum métodos de autenticação, é impossível para o sshd autenticar usuários.

Por padrão, o sshd usa a configuração local do PAM para autenticar usuários. Mas alguém que administra seu sistema alterou o padrão UsePAM yes para UsePAM no . Simplesmente reverta essa mudança.

    

Answer 2

Fyi: Isso não funciona no RHEL 7

Defina como 'yes' para ativar a autenticação do PAM, o processamento de contas,  e processamento de sessão. Se isso estiver ativado, a autenticação do PAM  ser permitido através da ChallengeResponseAuthentication e  PasswordAuthentication. Dependendo da sua configuração do PAM,  A autenticação do PAM via ChallengeResponseAuthentication pode ignorar  a configuração de "PermitRootLogin sem senha".  Se você quiser que a conta do PAM e as verificações de sessão sejam executadas sem  Autenticação PAM, em seguida, habilite isso, mas defina PasswordAuthentication  e ChallengeResponseAuthentication para 'não'.  ATENÇÃO: 'UsePAM no' não é suportado no Red Hat Enterprise Linux e pode causar vários  problemas.