主页 / server / 问题

问题[dropbear](server)

Martin Hope
Kyle
Asked: 2021-10-18 08:38:19 +0800 CST
  • 0

我使用 dropbear-initramfs（像这样）来解密我的 Ubuntu 20.04.3 无头服务器上的根驱动器。最近服务器突然断电（我想是断电了？），现在 dropbear SSH 服务器拒绝了我的公钥。

我可以成功连接键盘和显示器并输入我的解密密钥，之后我可以访问完整的 SSH 服务器，但是我仍然遇到与公钥相同的问题。我已经检查过了/etc/dropbear-initramfs/{authorized_keys,config}，但一切似乎都应该如此。

我想看看 dropbear SSH 端发生了什么，但我不知道如何查看日志。有任何想法吗？

更新：

我跑sudo lsinitramfs /boot/initrd.img-5.4.0-90-generic了，这给了我一些有趣的东西：

...
etc/dropbear  # no etc/dropbear/authorized_keys!
etc/dropbear/config
etc/dropbear/dropbear_dss_host_key
etc/dropbear/dropbear_ecdsa_host_key
etc/dropbear/dropbear_rsa_host_key
...
root-IEiu10  # what is this folder and why is authorized_keys here?
root-IEiu10/.ssh
root-IEiu10/.ssh/authorized_keys

UPDATE2：我认为我的问题与此有关。

luks dropbear
Martin Hope
yves
Asked: 2021-02-15 01:53:56 +0800 CST
  • 0

我有一个将自己暴露为网卡的 USB 小工具，并允许对其进行 ssh。

在我的笔记本电脑上，我可以使用密码方法进行身份验证：

$ ssh -v -v -v -o PreferredAuthentications=password -o PubkeyAuthentication=no root@10.11.99.1 
...
debug1: Authentications that can continue: publickey,password

但是同一台设备连接到我的桌面，不允许密码方法

debug1: Authentications that can continue: publickey

在这两种情况下，我都使用相同的 ssh 客户端ssh -V：

OpenSSH_8.2p1 Ubuntu-4ubuntu0.1, OpenSSL 1.1.1f  31 Mar 2020

我认为差异应该在服务器主机（小工具）上。它使用dropbear，但我没有找到任何特定的配置。

可用的身份验证方法中的这种不同行为从何而来？

authentication password ssh dropbear
Martin Hope
FlexMcMurphy
Asked: 2021-01-03 21:49:02 +0800 CST
  • 2

我想从一台主机（运行 Dropbear 的 OpenWrt）SSH 到同一 LAN 上运行 open-ssh 服务器和客户端的另一台主机。

我将另一台主机的私有open-ssh密钥转换为dropbear格式，并保存到OpenWrt主机上的~/.ssh/ncp_key_dropbear。

现在我可以像这样从 OpenWrt SSH 到另一个主机：

# ssh -i ncp_key_dropbear root@192.168.1.124 -p 22

我还在 OpenWrt 主机上创建了一个 ~/.ssh/config 文件，如下所示：

Host ncp
        User root
        Port 22
        IdentityFile ~/.ssh/ncp_key_dropbear
        HostName 192.168.1.124

但是当我现在尝试使用此命令进行 ssh 时：

# ssh ncp

我得到这个错误...

root@OpenWrt:~/.ssh# ssh ncp

ssh: Connection to root@ncp:22 exited: Connect failed: Error resolving 'ncp' port '22'. Name does not resolve

实际上，即使我将端口更改为 1022，即使远程主机上的 sshd 也在侦听该端口，我也会遇到同样的错误。

我如上所述在另一台主机上设置了一个 ~/.ssh/config 文件，除了我在该主机上使用了一个 open-ssh 客户端，并且可以像这样从它 ssh 到 OpenWrt：

# ssh openwrt

那么为什么我的配置文件不能在 OpenWrt 上运行呢？Dropbear 对 ~/.ssh/config 文件一无所知吗？这是 2009 年的一篇文章，似乎暗示但情况确实发生了变化？

干杯，

柔性

ssh openwrt linux-networking dropbear