[Comm] ssh keys in p8

[Comm] ssh keys in p8

[Andrew Borodin]

Здравствуйте.

После перехода на p8 сломалась авторизация в ssh по ключам.
Например, при обращении к github.com

$ git pull
ssh: sign_and_send_pubkey: signing failed: agent refused operation
ssh: Permission denied (publickey).
fatal: Could not read from remote repository.

Please make sure you have the correct access rights
and the repository exists.

Найденный в Интернете хак в виде
$ SSH_AUTH_SOCK=0 git pull

помогает:

Enter passphrase for key '/home/borodin/.ssh/github.com.key':

и всё pull'ится..

Но в этом случае не запускается gtk2-ssh-askpass и парольную
фразу приходится вводить каждый раз.

В выводе ssh-add -l ключа github.com.key нет.

Среда Mate.

-- 

С уважением
А. Бородин.

Re: [Comm] ssh keys in p8

[Andrey Cherepanov]

16.05.2016 09:35, Andrew Borodin пишет:
> Здравствуйте.
> 
> После перехода на p8 сломалась авторизация в ssh по ключам.
> Например, при обращении к github.com
> 
> $ git pull
> ssh: sign_and_send_pubkey: signing failed: agent refused operation
> ssh: Permission denied (publickey).
> fatal: Could not read from remote repository.
> 
> Please make sure you have the correct access rights
> and the repository exists.
> 
> Найденный в Интернете хак в виде
> $ SSH_AUTH_SOCK=0 git pull
> 
> помогает:
> 
> Enter passphrase for key '/home/borodin/.ssh/github.com.key':
> 
> и всё pull'ится..
> 
> Но в этом случае не запускается gtk2-ssh-askpass и парольную
> фразу приходится вводить каждый раз.
> 
> В выводе ssh-add -l ключа github.com.key нет.
> 
> Среда Mate.
Я для dss-ных своих ключей в начало ~/.ssh/config добавил:

UseRoaming no
PubkeyAcceptedKeyTypes +ssh-dss,ssh-dss-cert-v01@openssh.com



-- 
Andrey Cherepanov
cas@altlinux.org

Re: [Comm] ssh keys in p8

[Michael Shigorin]

On Mon, May 16, 2016 at 09:35:25AM +0300, Andrew Borodin wrote:
> После перехода на p8 сломалась авторизация в ssh по ключам.

https://www.altlinux.org/Changes#.D0.AF.D0.BD.D0.B2.D0.B0.D1.80.D1.8C
("в openssh-clients-7.1p1-alt1 по умолчанию выключена поддержка
ключей типа ssh-dss (DSA); рекомендуется отказаться от их
использования в пользу[1] ED25519, больших RSA (от 2048 бит)
либо ECDSA [...]")

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [Comm] ssh keys in p8

[Andrew Borodin]

On Mon, May 16, 2016 at 12:12:47PM +0300, Andrey Cherepanov wrote:
> Я для dss-ных своих ключей в начало ~/.ssh/config добавил:

> UseRoaming no
> PubkeyAcceptedKeyTypes +ssh-dss,ssh-dss-cert-v01@openssh.com

Результат тот же.
Видимо, действительно надо сменить ключи.

-- 

С уважением
А. Бородин.

Re: [Comm] ssh keys in p8

[Sergey]

On Monday 16 May 2016, Andrew Borodin wrote:

> > UseRoaming no
> > PubkeyAcceptedKeyTypes +ssh-dss,ssh-dss-cert-v01@openssh.com
> 
> Результат тот же.
> Видимо, действительно надо сменить ключи.
 
У меня в локалке +ssh-dss помогло, вообще-то. 

-- 
С уважением, Сергей.