Нет захода на внешний сервер через ssh

[kras]

Kit altlinux 11 с mate, не могу зайти на внешний сервер через ssh или скопировать по scp:

$ scp a.tar user@server.name:a.tar
ssh: user@server.name: Permission denied (publickey,keyboard-interactive).
scp: scp: Connection closed
$ ssh user@server.name
ssh: user@server.name: Permission denied (publickey,keyboard-interactive).

Через authorized_keys на хост внутренней сети :
$scp a.txt user@host:a.txt
ssh: sign_and_send_pubkey: signing failed for RSA "/home/user/.ssh/id_rsa" from agent: agent refused operation
user@host's password: <etc>

На новую же систему все заходит, все работает.

[kessys]

Ищите чем отличается.
1. наличие gpupdate.
2. Права на вход по ssh кому даны?
Пока больше не знаю

[kras]

...
2. Права на вход по ssh кому даны?

Похоже нет у меня прав. В десятой версии я вхожу в группу 511(sshusers), в kit-е такой группы нет.

[ruslandh]

https://stackoverflow.com/questions/1556056/permission-denied-publickey-keyboard-interactive

[kessys]

...
2. Права на вход по ssh кому даны?

Похоже нет у меня прав. В десятой версии я вхожу в группу 511(sshusers), в kit-е такой группы нет.

А разве не группа remote?

[kras]

А разве не группа remote?

Добавил, не помогло.

[kessys]

А разве не группа remote?

Добавил, не помогло.

куда?

[gosts 87]

Похоже нет у меня прав. В десятой версии я вхожу в группу 511(sshusers), в kit-е такой группы нет.

Не с этим: https://forum.altlinux.org/index.php?topic=48751.0 связано?

[kras]

1. Куда добавил - в группу 986(remote) добавил. Изменений нет.
2. Два пользователя, один uid=1000, по умолчанию, другой uid=500. Картина одинакова.

[stranger573]

...
2. Права на вход по ssh кому даны?

Похоже нет у меня прав. В десятой версии я вхожу в группу 511(sshusers), в kit-е такой группы нет.

Вам задали вопрос. А вы что отвечаете? Что права на вход по ssh даны группе 511(sshusers)? Числовые значения в ssh не принимаются, только имена пользователей/групп.
Телепаты телепают в других местах, тут их нет и никто не знает как вы там сервер понастраивали. Смотрите и выясняйте что у вас не совпадает с проверками на сервере.

[asy]

А разве не группа remote?

Добавил, не помогло.

И не поможет. Руслан же написал, в чём может быть дело. А к группам у ssh в ALT привязки никакой нет. По умолчанию, по крайней мере. Хотя по его ссылке не упомянут вариант с удалением/запретом старых алгоритмов шифрования в новм ssh. Тоже может быть.

[kessys]

в ALT привязки никакой нет.

Верно, но там есть файлик который декламирует права доступа и в нём могут быть группы или отсутствуют.

[kessys]

1. Куда добавил - в группу 986(remote) добавил. Изменений нет.
2. Два пользователя, один uid=1000, по умолчанию, другой uid=500. Картина одинакова.

Я вам в 1 ответе написал подробно - на что необходимо ответить сначала.
Потом если есть какие-то обновления ssh то тут я не силён.

И читайте документацию.
Включить удалённый доступ только для группы remote:
# control sshd-allow-groups enabled
# sed -i 's/AllowGroups.*/AllowGroups = remote/' /etc/openssh/sshd_config
# systemctl reload sshd
Это тащится ещё с Р8

[kras]

Ищите чем отличается.

Если сравнивать wrkst-p10.2 (где все ок) и kit-p11 - то все одинаково,
а именно:

1. наличие gpupdate.

# gpupdate-setup active-policy
default

2. Права на вход по ssh кому даны?

sshd_config :
...
# AllowGroups wheel users
...
Одно и тоже, только там (p10) работает "из коробки", а в новой нет. Кстати, live-вариант запуска kit-p11 сразу это демонстрирует.

[stranger573]

2. Права на вход по ssh кому даны?

sshd_config :
...
# AllowGroups wheel users
...

Что прямо вот так, закомментированной строкой даны?