Configurer une machine pour utiliser une clé via SSH

• L'utilisation d'un utilisateur normal est bonne et même préférée. Vous pourriez même envisager de désactiver les connexions root sur le serveur.
• Si vos noms d'utilisateur diffèrent d'une machine à l'autre, vous devez spécifier le nom d'utilisateur sur votre ligne de commande ssh (ou dans votre fichier ~/.ssh/config) : ssh -l nom_utilisateur nom_hôte.

Sur votre serveur, vérifiez les journaux système dans /var/log. Je ne suis pas sûr où les tentatives de connexion échouées sont enregistrées sur votre machine, mais recherchez les fichiers journaux qui ont été modifiés récemment après une tentative de connexion échouée et vous devriez pouvoir trouver quelque chose.

Si cela n'a pas aidé, essayez d'obtenir une sortie verbose de ssh : ssh -v -l nom_utilisateur nom_hôte. La sortie est difficile à lire et à comprendre, mais cela pourrait vous donner un indice sur ce qui aurait pu se passer.

Il vaut également toujours la peine de vérifier que la clé publique que vous avez mise sur votre serveur ne s'est pas retrouvée là en plusieurs lignes. Une clé publique = une seule ligne dans le fichier authorized_keys.

Enfin, êtes-vous sûr que les connexions par clé publique sont activées sur votre serveur ?

J'ai eu des problèmes avec les clés sur un serveur sous Ubuntu. Une façon de tester consiste à faire cela sur le serveur :

sudo /usr/sbin/sshd -d -p [some port]

Et ensuite se connecter en utilisant

ssh -v server.url -p [same port]

Cela devrait vous donner des informations de débogage des deux côtés. Le processus sshd sera probablement plus intéressant car il vous dira pourquoi il rejette la clé.

Ma solution a simplement été d'abandonner et de déplacer les clés autorisées vers /etc/ssh/users/[user name]/authorized_keys puis changer le paramètre AuthorizedKeysFile de /etc/ssh/sshd_config :

AuthorizedKeysFile /etc/ssh/users/%u/authorized_keys

C'est un peu une solution de force brute, mais cela pourrait résoudre votre problème.

Je parlais aux hôtes et il semblerait que la clé que je génère doit être faite dans Putty sur une machine Windows, puis convertie pour fonctionner sur ma machine Ubuntu. Ça ne semble pas correct mais je vais essayer et voir ce qui se passe!

Merci encore à Manni pour la réponse.

Sur le client, faire :

ssh-keygen

(sans phrase secrète)

et ensuite :

ssh-copy-id nom_utilisateur@serveur

Cela devrait configurer la connexion par clé.