Openssh спрашивает разрешения

[berkut_174]

1 ПК OS Simply 7.0.1 (i586)
2 ПК OS Regular-LXDE (i586)

На обеих машинах включён sshd.

На 1 делаю:

Код: [Выделить]

$ ssh-keygen -t dsa
$ ssh-copy-id user@IP_второго_ПК
Всё проходит норм.

Пробую remmina подключиться через ssh-туннель и вылазит такое сообщение (см. вложения).
Хм... пробую из консоли:

Код: [Выделить]

$ ssh user@IP_второго_ПКи опять такое сообщение!
Если нажать ОК, то авторизуется нормально, если Отмена, тогда приходится вводить пароль пользователь на удалённой стороне.
Что это ? Кто может объяснить ? И как от этого избавиться !?
Самое интересное, вчера было всё норм, а сегодня такая фигня...

Мне нужно в общем-то подключаться к удалённой машине (lxde) по VNC.

[ruslandh]

Один раз подтверди, а потом спрашивать не будет.

[berkut_174]

Один раз подтверди, а потом спрашивать не будет.

Дак, это... уже раз 20 подтвердил и всё также :)
Из-за чего такое...

[berkut_174]

Да, на другом пользователе норм. Ещё интересней :)

[berkut_174]

Да, на другом пользователе норм

Ага! Это только при первом входе.
Получается: я создал нового пользователя, захожу под ним, делаю ключ, отсылаю его, пробую войти по ключу -- всё норм. Завершаю сеанс, опять вхожу под этим пользователем, пробуйте войти по ssh и получаю точно такое же сообщение. Странно...

[berkut_174]

Не вникал в строки, но если их убрать после перезапуска сеанса всё норм:

Код: [Выделить]

$ cat ~/.xprofile
#!/bin/sh

SSH_ADD=/usr/bin/ssh-add
if [ -x "$SSH_ADD" -a -S "${SSH_AUTH_SOCK-}" ] &&
   [ -r "$HOME/.ssh/id_dsa" -o -r "$HOME/.ssh/id_rsa" ] &&
   [ $("$SSH_ADD" -L 2>/dev/null |grep -c ^ssh-) -eq 0 ]; then
"$SSH_ADD" -c
fi
unset SSH_ADD

[berkut_174]

Ну и логичный вопрос -- это так и должно быть ?

[berkut_174]

[ $("$SSH_ADD" -L 2>/dev/null |grep -c ^ssh-) -eq 0 ]

Что делать-то с этим ? У меня эта строка выдаёт 1, почему же тогда условие выполняется ?
Где узнать: это так задумано или это ошибка ?

[barion]

Только хотел топик начать и наткнулся на этот). У меня такая же точно проблема, вечером создал ключи, закинул на сервер...заходил все нормально пускало, а после перезагрузки началась такая же беда. Поможет кто-нибудь?

[berkut_174]

Поможет кто-нибудь?

В файле ~/.xprofile всё закомментируйте.
Кстати, такое не только на Simply 7 наблюдаю.
Даже не знаю, баг это или нет...

[barion]

спасибо, сегодня вечером попробую, отпишусь.

[barion]

В файле ~/.xprofile всё закомментируйте.

Спасибо еще раз, все работает, я правда просто переместил файл в другую папку на всякий пожарный. Не совсем понятно для чего он, думаю если бы на ключе был пароль и так бы запрашивался, хотя может для этого и существует данный файл.
p.s. вот, что нагуглилось по ssh и .xpofile
http://ftp.vim.org/sunsite/distributions/zenwalk/source/extra/xap/x11-ssh-askpass/
в слаке тоже есть такой же ресурс. Синтаксис чем-то напоминает данный файл

[berkut_174]

Я даже не знаю...
Но в p6 точно такой же файл с точно таким же содержимым и такого "разрешения" нет.
Думаю, всё же стоит повешать баг, а там если что — закроют.

[ruslandh]

В принципе  ~/.xprofile - это файл для запуска комманд при запуске X-в (графики) у пользователя. Так-как он в домашнем каталоге, то он берётся из "скелета" /etc/skell (пакет etcskel). В принципе сводится к ряду проверок, а потом к запуску ssh-add -c. Как я понимаю, при запуске X-в какая-то проверка не проходит и он не запускается.  А вот кому этот файл нужен - это вопрос.

[berkut_174]

ssh-add -c

После запуска этого как раз и начинаются сообщения с разрешениями...
Если обратно скомандовать ssh-add, то всё нормализуется.

PS. Кстати, можно закомментировать только строку:

Код: [Выделить]

#"$SSH_ADD" -c