[debian-users:49939] Re: パスワードなしでｒｓｙｎｃができない件について

[MASUDA Kazuyoshi <k@xxxxxxx>]

>  scp -v -i /root/.ssh/id_rsa test 172.16.1.xx:/root/.ssh/
> としてみのたですが、

確認ですが、キーは /root/.ssh/id_rsa (と id_rsa.pub) を使っているので
すね? 前のメールで

> これまでdebian同士では
> 送り手側で
> ssh-keygern -t rsa -f rsyncでrsyncとrsync.pubを作成
> rsync.pubの内容を受け手側のauthorized_key
> に貼り付け

とあったので、別途 rsync, rsync.pub を作ってそれを使っているのかと思っ
ていたので。/root/.ssh/id_rsa なのであれば、それはそれでいいです。

それであれば、

> debug1: Next authentication method: publickey
> debug1: Offering public key: /root/.ssh/id_rsa

となっているところまでは問題ないですね。

実際、私が手もとでやってみたうまくいく場合の出力と (IP アドレスその他細
かいところを除いて) ほぼ同じなので、authorized_keys が正しく書けてない
のかなあという気がします。
受け側の /root/.ssh/authorized_keys に記述してあるのは、送り側の 
/root/.ssh/id_rsa.pub の内容と確かに一致しているでしょうか。

> 小木曽さんの指摘にあったのですが、
> プロトコル１が受信側サーバで受け付けていないのではということでした。
> 確かにdebianの付属のsshd_configではプロトコル２だけが記述されておりまし
> た。一方キーをつくる送信側（Redhat）ではプロトコル２，１となっており
> キーファイルも/etc/ssh/のディレクトリーにありました。
> このあたりに原因があるのでしょうか。
> 
> そもそも-RSA　パラメータで作成したファイルはプロトコル２か１よくわからな
> くなりました。

/etc/ssh/ にあるのは、host key ですよね。この場合は関係ないのでは。

手もとでは Protocol 2 ですが、-t rsa で作った key を使ってうまくいって
います。

---
増田和悦 <k@xxxxxxx>