SSH 密钥权限被拒绝

Question

我正在尝试使用Digital Ocean 设置云托管。

对于实际问题，请跳至带星号 (***) 的粗体部分。这里下面的所有内容，上面的部分都是背景信息。

我需要生成一个 RSA 密钥对，所以我导航到我的 cd ~/.ssh/ 目录，然后：

ssh-keygen -t rsa

我已经有 id_rsa 和 id_rsa.pub 文件，所以当提示时：

输入保存密钥的文件（/demo/.ssh/id_rsa）：

我输入以下内容来创建一个新对：

~/.ssh/id_cloudhosting

然后我被要求输入密码，我只需按return 输入“无密码”：

输入密码（无密码为空）：

我重复上面的确认，最终输出如下（只是一个演示图像）：

现在我有了两个新文件，id_cloudhosting 和 id_cloudhosting.pub，我需要将公共文件的内容复制到我的 Digital Ocean 托管“添加 SSH 控制台”。我是这样做的：

cat ~/.ssh/id_cloudhosting.pub

返回文件内容：

ssh-rsa 
bUnChOFcOd3scrambledABCDEFGHIJKLMNOPQRSTUVWXYZnowIknowmy
ABCnextTIMEwontyouSINGwithmeHODOR demo@a

我将密钥粘贴到我的托管控制台中，并成功保存。

下一步是权限问题的开始： ****************

我需要"spin up a new server" - 他们的文档中的第四步。所以我输入以下内容：

cat ~/.ssh/id_worker.pub | ssh root@[my.hosting.ip.address] "cat >> ~/.ssh/authorized_keys"

应该将公钥以 root 身份复制到新创建的名为 authorized_keys 的文件中

这一步永远不会被创建，因为我立即被要求输入主机密码。我从来没有创造过！我当时按了return（或回车），所以在提示时我也这样做了，但权限被拒绝！

root@[host.ip.address] 的密码：

权限被拒绝，请重试。

root@[host.ip.address] 的密码：

权限被拒绝，请重试。

root@[host.ip.address] 的密码：

权限被拒绝（公钥、密码）。

如何纠正这些权限被拒绝的问题？

编辑：下方修复

似乎，通过使用非常规（id_rsa 除外）文件，我需要通过执行以下操作来明确标识该文件：

ssh root@droplet.ip.address -i /path/to/private_key_file

...确保不要在那里使用 public_key_file。我没有从我的终端连接到服务器。正如@will-barnwell 建议的那样，这是在销毁我之前的 droplet 并使用新的密钥文件创建一个新的 droplet 之后

Answer 1

假设您已按照链接指南完成第三步，当您从他们的 Web UI 创建新服务器时，请使用“添加 SSH 密钥”选项并选择您之前添加到帐户的密钥。

在实际启动新服务器时，选择您想要的键 就像从“创建Droplet”屏幕安装在您的服务器上一样。你 可以选择任意数量的键：

单击 SSH 密钥后，文本会显示“您的 root 密码将通过电子邮件发送给您”将消失，您不会 收到一封确认您的服务器已创建的电子邮件。

您使用的命令是向预先存在的服务器添加 ssh 密钥。从上面的引用来看，我敢打赌，提示您输入的密码就在您的电子邮件中。

---

为什么？

当您在 Digital Ocean（或实际上大多数云托管服务）上创建服务器时，系统会自动为您生成根密码，除非您使用授权密钥设置服务器。

使用密钥身份验证绝对是一个不错的安全选择，但请务必仔细阅读说明，不要只是复制/粘贴命令并期望一切顺利。

---

编辑： OP 在这个问题上的 cmets 对这个问题有了更多的了解。

新建议：炸毁您的服务器并按照建议设置 SSH 密钥，如果服务器不接受您的旧 SSH 密钥并提示您输入您没有的密码，您的服务器可能无法使用。

小心弄乱你的最后一个授权密钥，在删除旧密钥之前添加一个新密钥。