ぼくのトラウマ

Permission denied (publickey,gssapi-keyex,gssapi-with-mic).

環境

クライアント： CentOS7
サーバー： CentOS7

パーミッション、所有者の設定に原因があることが多いみたい。

サーバー側に保管するよ。

公開鍵はファイル名を authorized_keys に変更。

/home/user/.ssh/authorized_keys

ls -la コマンドでパーミッション、所有者を確認。

drwx------. 2 user user 29 10月 1 12:00 .ssh

-rw-------. 1 user user 410 10月 1 12:00 authorized_keys

クライアント側に保存するよ。

/home/user/.ssh/id_rsa

ls -la コマンドでパーミッション、所有者を確認。

drwx------. 2 user user 29 10月 1 12:00 .ssh

-rw-------. 1 user user 410 10月 1 12:00 id_rsa

サーバー側、クライアント側両方のホームディレクトリ /home/user は user（本人）以外書き込みできないようパーミッションを設定する。

755 とか __700__とかであればOK。

drwx------. 26 user user 4096 10月 1 12:00 user

クライアント側で作った公開鍵をサーバー側に保存するとき、鍵の中身をコピペした場合。

秘密鍵のデフォルトのファイル名は id_rsa ですが、これを変更した場合は ssh コマンドを叩く際に -i で鍵の指定が必要です。

例）id_rsa から id_rsa_test に変更

$ ssh 192.168.0.123 -i ~/.ssh/id_rsa_test