Backupserver mit ssh einbinden

marco · Post by **marco** » Mon 21. Jan 2019, 10:22

Hallo zusammen, ich habe folgendes Problem was ich nicht hinbekomme. Ich habe ein kleinen Server den ich per ssh erreiche. Von dem Server wo Keyhelp drauf läuft klappt das auch ohne Probleme mit einem Testaccount wo ich extra ssh Keys angelegt habe. Wenn ich nun versuche bei Backup ssh anzulegen und dann den Key erstellen lasse den auch auf den kleinen Server kopiere bekomme ich kein Zugriff.
Ein Fehler ist aufgetreten.
Login incorrect

//edit
Ich habe jetzt auch per sshfs mal das Laufwerk eingehangen mit ssh Key das klappt alles. Nur als Backupserver bekome ich Login incorrect

maverick · Post by **maverick** » Mon 21. Jan 2019, 15:01

Hallo,
was sagt den das auth.log zu dem Zeitpunkt?

marco · Post by **marco** » Mon 21. Jan 2019, 15:37

Genau das wundert mich eben, es ist ein Synology NAS und wenn ich versuche über Keyhelp das Verzeichnis als Backup einzubinden kommt folgender Fehler:
DiskStation sshd[3584]: error: key_verify: error in libcrypto
Das Einbinden per fstab klappt wie gesagt mit dem erstellten Key ( ssh-keygen -b 4096 ) und den hinzufügen des .pub in die authorized_keys ohne Probleme.

marco · Post by **marco** » Mon 21. Jan 2019, 16:58

Ich habe das selbe Verhalten auf einem Server wo Debian 9 drauf läuft und alles nur per Key erlaubt ist. Auch hier ist der erstellte Key in die authorized_keys eingetragen.
Mit Passwort geht es aber wenn PasswordAuthentication auf no ist dann klappt es mit dem Key nicht.

Vielleicht kann sich einer der Entwickler mal dazu äußern. Scheinbar werden die Schlüssel nicht richtig erstellt oder was auch immer. Vielleicht kann man ja auch ein Feld erstellen wo man sein eigenen Key eintragen kann den man selber erstellt.

marco · Post by **marco** » Tue 22. Jan 2019, 15:51

Keiner eine Idee?

Post by **Alexander** » Wed 23. Jan 2019, 10:43

Bitte einmal sicherstellen das die Ordner/Datei-Rechte korrekt sind.

Das heißt für:

/home/users/XXXXX/.ssh
Rechte: "drwx------"
Dateibesitzer/Gruppe: muss der Benutzer sein

/home/users/XXXXX/.ssh/authorized_keys
Rechte: "-rw-------"
Dateibesitzer/Gruppe: muss der Benutzer sein

Post by **Tobi** » Wed 23. Jan 2019, 11:19

Ich hatte kürzlich dieses Problem.
Ich bin mir aber nicht sicher ob das auch dein Problem ist...
Zumindest klingt es ähnlich.

https://www.digitalocean.com/community/ ... es-preauth

marco · Post by **marco** » Wed 23. Jan 2019, 13:34

Die Rechte müssen passen denn mit ssh user@host -p port klappt alles.

Post by **Alexander** » Mon 28. Jan 2019, 08:08

Das Problem (error: key_verify: error in libcrypto) ist nun auch bei einem unserer Kunden aufgetreten.
Eine Info folgt, sobald es etwas Neues dazu gibt.

EDIT: Problem durch neues Backup-System nicht mehr relevant.

marco · Post by **marco** » Mon 28. Jan 2019, 08:39

Kein Problem, ich kann warten. Ich habe es im Moment halt mit PW eingerichtet und ein extrem langes Passwort vergeben.

marco · Post by **marco** » Sat 2. Feb 2019, 11:17

Sorry fürs Nerven, gibt es schon was?

Post by **Jolinar** » Sat 2. Feb 2019, 16:20

marco wrote: ↑Sat 2. Feb 2019, 11:17 Sorry fürs Nerven, gibt es schon was?

Alexander wrote: ↑Mon 28. Jan 2019, 08:08 Eine Info folgt, sobald es etwas Neues dazu gibt.

v3ng · Post by **v3ng** » Fri 22. Mar 2019, 21:56

Habe hier das selbe Problem, kann gerne das System zum Debugen bereit stellen.

Code: Select all

error: key_verify: error in libcrypto

Backupserver mit ssh einbinden [GELÖST]

Backupserver mit ssh einbinden

Re: Backup Verzeichnis mit ssh

Re: Backup Verzeichnis mit ssh

Re: Backup Verzeichnis mit ssh

Re: Backupserver mit ssh einbinden

Re: Backupserver mit ssh einbinden

Re: Backupserver mit ssh einbinden

Re: Backupserver mit ssh einbinden

Re: Backupserver mit ssh einbinden [GELÖST]

Re: Backupserver mit ssh einbinden

Re: Backupserver mit ssh einbinden

Re: Backupserver mit ssh einbinden

Re: Backupserver mit ssh einbinden