web-dev-qa-db-ja.com

GCEにsshできない：「Permission denied（publickey）」

私はVMをGoogle Compute EngineのBitnami経由で作成しました。以前は、Bitnami Webインターフェイス経由でsshを実行できました。Macのターミナル経由でsshを実行しようとしましたが、Permission denied (publickey)エラー。サーバーとMacのすべてのキーを削除し、bitnamiからpemファイルをダウンロードして-iオプションで接続しますが、問題は解決しません。

ssh -i bitnami-gce.pem [email protected] -v

完全なデバッグ情報：

OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011
debug1: Reading configuration data /etc/ssh_config
debug1: /etc/ssh_config line 20: Applying options for *
debug1: Connecting to 1xx.1xx.5x.1xx [1xx.1xx.5x.1xx] port 22.
debug1: Connection established.
debug1: identity file bitnami-gce.pem type -1
debug1: identity file bitnami-gce.pem-cert type -1
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_6.2
debug1: Remote protocol version 2.0, remote software version OpenSSH_6.6.1p1 Debian-4~bpo70+1
debug1: match: OpenSSH_6.6.1p1 Debian-4~bpo70+1 pat OpenSSH*
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client aes128-ctr [email protected] none
debug1: kex: client->server aes128-ctr [email protected] none
debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP
debug1: SSH2_MSG_KEX_DH_GEX_INIT sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY
debug1: Server Host key: RSA <RSA KEY>
debug1: Host '1xx.1xx.5x.1xx' is known and matches the RSA Host key.
debug1: Found key in /Users/xxx/.ssh/known_hosts:1
debug1: ssh_rsa_verify: signature correct
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: Roaming not allowed by server
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey
debug1: Next authentication method: publickey
debug1: Trying private key: bitnami-gce.pem
debug1: read PEM private key done: type RSA
debug1: Authentications that can continue: publickey
debug1: No more authentication methods to try.
Permission denied (publickey).

ホストにSSH接続できません。そのため、現在サーバーにキーを送信できません。これを解決するには？

編集：私はGoogle Webコンソール経由でsshしようとしましたが、それができました。どこからでもSSHを実行する正確な手順を教えてもらえますか？単純なユーザー名とパスワードの方法を好みますが、そのように構成するにはどうすればよいですか？

sshdebianssh-keysgoogle-cloud-platformgoogle-compute-engine
22
NEO

Google Webコンソール経由でsshを実行できた後、次の手順を実行してこれを解決しました。

  1. を使用してSSH鍵を生成する

    ssh-keygen

  2. Key.pubファイルの内容をコピーします

  3. ~/.ssh/authorized_keysファイルにコンテンツを追加する

    Sudo nano ~/.ssh/authorized_keys

19
NEO

ユーザーのせいで同じ状況に直面しました。グーグルウェブ上で私のユーザー名は私のメールの最初の部分を示していました。だから、私はこのようにsshを試していました

ssh <first_part_of_gmail>@google_vm_external_ip

後で、Googleがgoogle vm設定に指定したsshキーに基づいてユーザーを作成することがわかりました。したがって、まず公開鍵の最後にあるユーザーを確認し、次のことを試してください

ssh <user_name_at_the_end_of_public_key>@google_vm_external_ip
10
maruf571

インスタンスが最初に作成されたとき、デフォルトではSSHキーが含まれていないため、たとえばgcloudを使用してインスタンスに最初に接続するなどして、それらに転送する必要があります this SO answer または another SO answer で説明されているように、SSHキーを手動で作成し、インスタンスに手動で追加する=。

5
Misha Brukman

同じ問題があり、gcloudコマンドを使用して初めてログインし、「/ etc/ssh/sshd_config」に追加しました

PubkeyAcceptedKeyTypes  +ssh-dss

systemctl restart sshd

2
Maoz Zadok

bitnami-gce.pemのアクセス許可を600にしてください。

chmod 600 bitnami-gce.pemを試してください

アーメドよろしく

0
Ahmed Algharawy

古い質問ですが、今日もこの問題があり、次の手順に従って修正しました。

  1. ローカルコンピューターからSSH公開キーを生成する
  2. 公開鍵をgcc仮想マシン設定にコピーします

接続します。

これらの手順は、sshを使用してmac osターミナルでgcc vmインスタンスに接続するためのガイドです： https://nabtron.com/gcc-mac-terminal/ 拒否された権限の問題を修正します（pubilckey ）も。

お役に立てば幸いです。

0
Nabeel Khan