RHEL7 “Muitas falhas de autenticação para”, MaxAuthTries não tem efeito

Question

Estou usando o Kitty (clone putty) e o agente Keepass (semelhante ao pagent). O agente Keepass contém 5 chaves ssh.

Esta configuração funciona bem com todas as caixas de Linux que encontrei até agora, conexão com a nossa nova caixa linux RHEL7 falha com

tipo 2 (erro de protocolo): "Muitas falhas de autenticação para ..."

eu adicionei

MaxAuthTries 6

para / etc / ssh / sshd_config e fez um

systemctl restart sshd.service

mas o erro permanece.

    

Answer 1

Efetuando login Kitty em revelou que, após as 5 chaves ssh uma tentativa de autenticação GSSAPI extra foi feita

Event Log: Using SSPI from SECUR32.DLL
Event Log: Attempting GSSAPI authentication

isso causou a sexta tentativa também falhar.

Configuração

MaxAuthTries 10

resolveu isso.

Como Jakuje apontou, aumentar o MaxAuthTries não é a melhor abordagem, então reverti essa mudança e voltei para a configuração do Kitty para desativar a autenticação GSSAPI não utilizada.

Connection -> ssh -> auth -> GSSAPI : uncheck "Attempt GSSAPI authentication"

Isso resolveu o problema sem diminuir a segurança