Rloginに権限の問題でssh接続できなくなった。

Question

前提・実現したいこと

ホームディレクトリの権限にapache　webgroupを追加してから
Rloginでssh接続ができなくなってしまいました。
/home/ユーザー名/.ssh/authorized_keys
となっています。

発生している問題・エラーメッセージ

SSH2 User Auth Failure "Publickey" status=0004
Send Disconnect Message
publickey(ssh-rsa),publickey(ssh-rsa)

.sshの権限にwebgroupが追加されたからといってなぜssh
接続できなくなるのかわかりません。また解決するにはどのようにすればよろしいでしょうか？

権限

cd .ssh 
ls -la

ユーザー名 ユーザー名 .
apache webgroup　　　..
ユーザー名　ユーザー名　authorized_keys

Answer 1

質問文で提示されている

cd .ssh 
ls -la

ユーザー名 ユーザー名 .
apache webgroup　　　..
ユーザー名　ユーザー名　authorized_keys

であればホームディレクトリのオーナーがapacheになっていると思いますが、
ホームディレクトリのオーナーは元々のユーザになっていないと認証に失敗すると思います。

ルールとしては自分以外のユーザが、「~/.ssh/」以下のファイルを書き換えが出来たり、秘密鍵ファイルを読むことの出来るパーミッションだと認証に失敗します。
(ユーザのログイン環境なのにapache権限で設定を変更したり秘密鍵にアクセス出来たりしてしまいます。)

ちなみに今回は大丈夫かもしれませんが、「/home/」ディレクトリのパーミッションがゆるくなってたりするとそれでも認証失敗します。(前述したルールに引っかかるため)

Comments

[dato]

原因を教えてくださり、ありがとうございます！！
ホームディレクトリにプロジェクトをおき一部を公開ディレクトリ（/var/www/html）にセットしているため、ホームディレクトリにapache権限を与えてしまいました。その結果hidezzzさんのおっしゃるようにloginできなくなったということですが、以下からapache webgroupを消せれば解決しますでしょうか？
cd .ssh
ls -la

ユーザー名 ユーザー名 .
apache webgroup　　　..
ユーザー名　ユーザー名　authorized_keys

[dato]

実行したコマンドは以下です。
sudo chown apache:webgroup ~/home
sudo chmod -R 775 ~/home

[hidezzz]

「以下からapache webgroupを消せれば」とはつまり…。
「..」というのは、カレントディレクトリ「~/.ssh」の親ディレクトリすなわちホームディレクトリを表しているので、ホームディレクトリのオーナーとグループを元に戻すということになると思います。

[hidezzz]

> sudo chown apache:webgroup ~/home
> sudo chmod -R 775 ~/home
の「~/home」ってフルパスで書くとどこのディレクトリになりますか？
「/home/apache/home/.ssh」みたいなディレクトリになったりしてます？

[dato]

ありがとうございます！！ログインできました！パーミッショエラーにきをつけます。

Answer 2

接続鍵が違うといってるようですが、そこらへん確認してみては