Нет захода на внешний сервер через ssh

[stranger573]

Код: [Выделить]

[user@host-p11 26.07]$ ssh user2@server.name -o KexAlgorithms=curve25519-sha256
ssh: user2@server.name: Permission denied (publickey,keyboard-interactive).


А так:

Код: [Выделить]

$ ssh -o "KexAlgorithms curve25519-sha256" user2@server.name
И отладку. Оно меняет алгоритм?

[kras]

...
И отладку. Оно меняет алгоритм?

Я не увидел, по-моему нет.
(вложение)

[stranger573]

Оно меняет алгоритм?

Я не увидел, по-моему нет.

Меняет. Только это не помогает.

Код: [Выделить]

debug3: kex_choose_conf: will use strict KEX ordering
debug1: kex: algorithm: curve25519-sha256
debug1: kex: host key algorithm: ssh-ed25519

Попробуйте ещё так (тоже с отладкой):

Код: [Выделить]

$ ssh -vvv -o "PubkeyAuthentication no" -o "KbdInteractiveAuthentication yes" -o "PasswordAuthentication yes" user2@server.name
Так будет пытаться только с паролем или клавиатурой, без ключей.

[kras]

...
Попробуйте ещё так (тоже с отладкой):

Код: [Выделить]

$ ssh -vvv -o "PubkeyAuthentication no" -o "KbdInteractiveAuthentication yes" -o "PasswordAuthentication yes" user2@server.name
Так будет пытаться только с паролем или клавиатурой, без ключей.

Есть! Сработало! (См.вложение) Уже легче.

[stranger573]

Есть! Сработало!

Оно у вас в этом случае два раза пароль запрашивает?
Если так, то можно попробовать:

Код: [Выделить]

$ ssh -vvv -o "PubkeyAuthentication no" -o "KbdInteractiveAuthentication yes" -o "PasswordAuthentication no" user2@server.name

Полезно будет посмотреть и сравнить все дефолтные настройки ssh на p10 и p11. Имя пользователя замените на username, чтобы не светить. Покажите вывод команд на обеих системах:

Код: [Выделить]

$ ssh -G host


[kras]

...
Оно у вас в этом случае два раза пароль запрашивает?
Если так, то можно попробовать:

Код: [Выделить]

$ ssh -vvv -o "PubkeyAuthentication no" -o "KbdInteractiveAuthentication yes" -o "PasswordAuthentication no" user2@server.name


Без разницы, всегда спрашивает один раз.
Записал переключения в .ssh/config, все работает.
Один сервер, правда не хочет подсоединять, и ошибка там другая:

Код: [Выделить]

Unable to negotiate with UNKNOWN port 65535: no matching host key type found. Their offer: ssh-rsa,ssh-dss
Если интересно, см. вложение с server4 (p11-serv-vvv-ooo-4.txt)

Полезно будет посмотреть и сравнить все дефолтные настройки ssh на p10 и p11. 
...
Покажите вывод команд на обеих системах:

Код: [Выделить]

$ ssh -G host


См.вложение.

[stranger573]

Записал переключения в .ssh/config, все работает.

Вот и причина. Сервер настроен так, что разрешены только два метода авторизации — по ключам и интерактивная клавиатура, вход по паролю отключён. В клиенте p10 разрешены все три. В клиенте p11 интерактивную клавиатуру отключили и доступны только по ключам и паролю. В итоге с p11 на сервер доступен только один метод — по ключам.

Один сервер, правда не хочет подсоединять, и ошибка там другая:

Код: [Выделить]

Unable to negotiate with UNKNOWN port 65535: no matching host key type found. Their offer: ssh-rsa,ssh-dss


Тут как раз всё просто. На сервере антикварный ssh. В новых RSA и DSA отключено, как устаревшие и небезопасные. DSA вообще запланирован к выпиливанию. В отладке же пишутся доступные и для клиента и для сервера.
Попробуйте (dss не стоит, это вообще ископаемое):

Код: [Выделить]

$ ssh -o "HostKeyAlgorithms +ssh-rsa" user@nameserver
Если не заработает, тогда выпилено при сборке или в исходниках и единственное решение обновлять сервер (или использовать старый дистрибутив на клиенте).

[kras]

...

Код: [Выделить]

$ ssh -o "HostKeyAlgorithms +ssh-rsa" user@nameserver
Если не заработает, тогда выпилено при сборке или в исходниках и единственное решение обновлять сервер.

Прошло сразу! Спасибо.