作者globalhawk (Cory)
看板Linux
標題[問題] ssh public-key auth.應注意的事?
時間Fri Nov 15 23:09:35 2013
因為要裝Hadoop
而Hadoop的啟動/停止script會自動透過ssh去啟動/停止cluster內的其他node
(如果安裝的是一個有多個node組成的cluster)
這種狀況下省是的做法就是讓ssh用public-key authentication的方式登入
省得執行啟動/停止時要一直打密碼
(甚至會因為太多std I/O一起出現而根本認證不過)
在Linux下玩起來都沒問題
但是金主說想灌在Windows上
於是作了一下功課，在Windows內灌了Cygwin模擬Unix-like的環境
但就卡在ssh public-key authentication這邊了
Cygwin裡面那個sshd (也是open ssh)
遇到public-key authentication請求會允許
然後client端送出key進行驗證後，sshd就會關閉連線
交叉測試了幾台發現問題就出在Cygwin的sshd
可是也參考了很多人分享的設定方式...
連Windows的檔案權限都玩過了 還是一樣無解
目前試過:檔案、目錄的權限/各種不同類型的key(RSA/DSA/ECDSA)/
sshd_config內的設定值...
想問問看有沒有人知道還應該要注意些什麼?
(btw...Cygwin裡面的sshd就是不肯log 設定值跟log目錄的權限都調過了)
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 36.231.50.126
1F：推 kdjf:我的cyg/opensshd用key auth正常,你用XP還7/8? 11/15 23:58
2F：推 kevinmark:OpenSSH for Windows 也許可以試試 11/16 01:42
3F：→ danny8376:cygwin sshd的log請看Win的事件紀錄 11/16 13:25
4F：→ globalhawk:Windows 7 11/16 16:53
5F：→ kdjf:你有開特別的user給sshd吧? w7以後SYSTEM要有密碼才能chuid 11/16 20:36
6F：→ globalhawk: !! 有這種事 @@" 11/16 22:11
7F：→ kdjf:我cygwin有些版本的sshd裝得很順，有些就起不來(w7上 11/17 09:19
8F：→ kdjf:你適用哪個教學文裝的? 11/17 09:20