ssh zugang per public key beschränken

[klausi01]

Also ich werd langsam wahnsinnig.
Mein key wird einfach nicht anerkannt.

meine sshd_config schaut wie folgt aus :

-----------------------------------
llowGroups users
AllowUsers klausi
ClientAliveInterval 15
DenyGroups root
DenyUsers root
KeepAlive no
ListenAddress XX.XXX.XXX.XX
LoginGraceTime 60
MaxStartups 2:50:10
PasswordAuthentication no
PermitRootLogin no
Protocol 2
PubkeyAuthentication yes
#Subsystem sftp /usr/lib/sftp-server
UsePrivilegeSeparation yes
----------------------------------------------------

Danach gehe ich folgernder massen vor :

Ich generiere in Puttygen meine key als ssh rsa 2048 kb
. speichere den pkk : test.pkk

dann erstelle ich :
mkdir /home/klausi/.ssh

vi /home/klausi/.ssh/authorized_keys

paste meinen eben erstellten public key dort und speicher.

Danach : chmod go=rwx /home/klausi/.ssh -R

/etc/init.d/ssh restart

trotzdem bekomme ich die meldung das der Server meinen key refused.

Hab ich was übersehen ??

[sascha]

Evtl. hast du beim pasten einen Zeilenumbruch in dem Key reinbekommen? Das war bei mir mal ein Fehler...

[klausi01]

Nein, das hab ich schon überprüft ... key steht in einer zeile ..

[oxygen]

connecte mal mit -v und poste den debug output.

[klausi01]

kann ich den -v im putty einstellen ??
ich hab hier zuhaus nur eine Win Dose stehen

[dodolin]

chmod go=rwx /home/klausi/.ssh -R

Dämmert dir was?
Außerdem: Was sagen die Logs auf dem Server? Nicht nur vom sshd, vermutlich ist auch PAM etc. beteiligt...

[klausi01]

Also das an den rechten bzw modes des files nicht okay sein könnte, hätte ich nicht gedacht.

Das auth.log sagt :

Authentication refused: bad ownership or modes for file /home/klausi/.ssh/authorized_keys

Wie müssten die korrekten rechte denn aussehen ?

Zur Zeit :

-rw-rwxrwx 1 klausi root 398 Jul 18 06:01 authorized_keys

=======================

Nachdem ich geändert habe auf :

-rwx------ 1 klausi root 398 Jul 18 06:01 authorized_keys

funktioniert es nun :-)

[dodolin]

Wie müssten die korrekten rechte denn aussehen ?

Das ganze Verzeichnis ~/.ssh sollte nur für den User und weder für die Gruppe, noch für others zugänglich sein. Die authorized_keys Datei ebenso.