Ubuntu22.04 私钥登录

1. 背景

以前一直使用秘钥登录Linux，最近新装了一台Ubuntu 22.04，照旧部署公钥，使用私钥登录，结果SecureCRT 登录没有问题，使用Xshell登录一直报“所选的用户密钥未在远程主机上注册,请再试一次”。然后各种试，最后才发现问题，记录如下：

2. 参考

• 远程连接ubuntu服务器报错：userauth_pubkey: key type ssh-rsa not in PubkeyAcceptedAlgorithms
• 使用 ECDSA 与 Ed25519 公钥算法
• ssh 连不上服务器 key type ssh-rsa not in PubkeyAcceptedAlgorithms 的解决办法

3. 环境

Ubuntu 22.04

4. 现象

• Xshell 提示错误：“所选的用户密钥未在远程主机上注册,请再试一次”
• 服务端日志: tail -n 100 /var/log/auth.log

Apr 29 16:12:40 sj-386 sshd[69647]: userauth_pubkey: key type ssh-rsa not in PubkeyAcceptedAlgorithms [preauth]
Apr 29 16:12:43 sj-386 sshd[69647]: error: Received disconnect from 10.10.10.111 port 58575:0:  [preauth]
Apr 29 16:12:43 sj-386 sshd[69647]: Disconnected from authenticating user sj 10.10.10.111 port 58575 [preauth]

5. 解决

• 问题定位：错误原因是 userauth_pubkey: key type ssh-rsa not in PubkeyAcceptedAlgorithms
• 解决方法: 使用 ed25519 算法生成秘钥

 ssh-keygen  -t ed25519

6. 注意

总结其它常见问题：

• 公钥目录属主、权限错误
  • .ssh属主一定是登录用户sj。我用root账号导入公钥，文件属主成root了
  • .ssh目录权限是700

root@sj-386:/home/sj/.ssh# ll /home/sj/ -a
total 32
drwxr-xr-x 4 sj sj 4096 Apr 29 19:20 ./
drwxr-xr-x 6 root   root   4096 Apr 28 16:55 ../
drwx------ 2 sj sj 4096 Apr 29 17:33 .ssh/

• 公钥文件名称、权限
• • 文件名 authorized_keys。导入公钥，千万不要导成私钥了
  • authorized_keys权限是600

drwx------ 2 sj sj 4096 Apr 29 17:33 ./
drwxr-xr-x 4 sj sj 4096 Apr 29 19:20 ../
-rw------- 1 sj sj   99 Apr 29 17:33 authorized_keys
-rw------- 1 root   root    464 Apr 29 17:32 shijin_ed25519
-rw-r--r-- 1 root   root     99 Apr 29 17:32 shijin_ed25519.pub

• 转换私钥命令

# 注意，转换私钥会覆盖原文件
ssh-keygen -p -m PEM -f shijin_ed25519