istike2
Sep 10, 2021
view1362
view4
0
Goto Top

Putty erkennt plötzlich keinen Privaten Key

GermanQuestionServerInternet
Hallo,

wir haben hier eine interne Debian VM, worauf wir als Root mit einem Schlüsselpaar zugreifen. (Root hat kein PW)
Es hat seit einem Jahr gut funktioniert. Jetzt plötzlich verlangt Putty (in diesem Fall SolarPutty) plötzlich ein Password.

Hat jemand eine Idee was der Grund sein kann?
Der Private Key ist dort wo es sein soll und auch serverseitig hat sich nichts verändert ...

Ich bin etwas ratlos ...

Gr. I.
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 1246564323

Url: https://administrator.de/contentid/1246564323

Printed on: May 10, 2024 at 16:05 o'clock

4 Comments
Latest comment
Goto Top
Member: NordicMike
NordicMike Sep 10, 2021 updated at 09:10:37 (UTC)
Goto Top
Das sind eindeutig zu wenig Informationen...

Ich kann nur raten... Zertifikat abgelaufen? sshd_config geändert? authorized_keys geändert? Welches Datum haben die Dateien?
Member: Lochkartenstanzer
Lochkartenstanzer Sep 10, 2021 at 08:34:02 (UTC)
Goto Top
Zitat von @NordicMike:

Das sind eindeutig zu wenig Informationen...

Ich kann nur raten... Zertifikat abgelaufen? sshd.conf geändert? authorized_keys geändert? Welches Datum haben die Dateien?

Oder schlicht und einfach irgendwo ein Tippfehler?

lks
Member: lcer00
lcer00 Sep 10, 2021 at 08:37:34 (UTC)
Goto Top
Putty-Einstull
Zitat von @Lochkartenstanzer:

Zitat von @NordicMike:

Das sind eindeutig zu wenig Informationen...

Ich kann nur raten... Zertifikat abgelaufen? sshd.conf geändert? authorized_keys geändert? Welches Datum haben die Dateien?

Oder schlicht und einfach irgendwo ein Tippfehler?

lks
Oder Putty-Einstellungen geändert, Key / Pageant nicht geladen?

Grüße

lcer
Member: HanTrio
HanTrio Sep 10, 2021 at 08:39:28 (UTC)
Goto Top
serverseitig hat sich nichts verändert ...
exakt das würde ich als Erstes prüfen, wenn möglich ;)

- Gibt es Fehlermeldungen seitens Putty?
Interessant ist halt die Frage, ob das Passwort Client-seitig oder Server-seitig verlangt wird.
Der Client könnte danach fragen, weil der priv Key es verlangt (s.u.), also noch bevor die SSH-Verbindung überhaupt zustande kommt.
Der Server könnte es verlangen, weil es dort in den sshd-Einstellungen so hinterlegt ist.

- Könnt ihr mit ssh von einer Kommandozeile zugreifen?
Falls ja:
ssh -vvv $USER@$IP
"v" = "verbose", also geschwätzig -> das gibt mehr Infos über den Verbindunsaufbau aus und schmeißt ggf. Hinweise, an exakt welcher Stelle etwas nicht klappt.

- Habt ihr die Möglichkeit, direkt an die Maschine zu gehen?
Falls ja:
/etc/ssh/sshd_config
einsehen, ob auch dort (noch) alles korrekt ist

Und auch die
/root/.ssh/authorized_keys
überprüfen, ob dort (noch) der entspr. Key hinterlegt ist.

Vermutung: Der Key wurde ausgetauscht / erneuert, und auch wenn der (neue) Key an sich korrekt funktioniert, KANN man SSH-Schlüsselpärchen erstellen, bei denen trotzdem die Eingabe eines Passworts erforderlich ist (oder man überspringt bei der Erstellung eben diese Eingabe, dann ist das Passwort blank, also eine Eingabe nicht nötig).
GermanQuestionServerInternet
Hotly discussed
LinuxeroWireguard with systemd and nftablesLinuxero - 9 Comments