Cent7.2→Windows2012の公開鍵認証でのSSH接続について

Question

現在以下のツールでCent→WindowsServer2012のSSH接続を実現しており、
その際に現状ではパスワード認証での接続を行っていますが、
公開鍵認証を利用し、パスワード入力無しで接続しようとしています。

ただし、現在Cent側で公開鍵を作成し、Windows側に登録、
その後SSHで接続を行ったところ、
「Permission denied (publickey,keyboard-interactive).」
というエラーが表示されました。

上記エラーについて、もし、解決策をご存知の方がいらっしゃいましたら、
ご教授頂ければと思います。

[使用ツール]
・Win32-OpenSSH
（URL：https://github.com/PowerShell/Win32-OpenSSH）

[SSH接続参考ページ]
http://qiita.com/syui/items/9cd191a3395a6ebf48c1

[備考]
sshd.logでは「Unable to get agent socket: agent not present」というエラーが表示されています。
また、パスワード認証を無効化するため、「sshd_config」で「PasswordAuthentication no」と設定してます。

Answer 1

CentOSからWindowsにSSH公開鍵 ノーパスで接続したいということですよね。

ただし、現在Cent側で公開鍵を作成し、Windows側に登録、

その後SSHで接続を行ったところ、

以下の情報がないと的確な回答を得るのは難しいと思います。

・CentOS側で公開鍵作成時に実行したコマンド
・「Windows側に登録」は実際何をしたか
・CentOS側でssh接続する際に実行したコマンド

権限不足のエラーがでているので、「Windows側に登録」と言われている(恐らく)authorized_keysが読み取りできていない思われます。

ユーザホーム以下に.sshのディレクトリを作成の上、authorized_keysに公開鍵を登録、
ssh接続は秘密鍵を指定した上で、該当ユーザで接続していますでしょうか?

Comments

[rararash]

ご回答ありがとうございます。

情報が不足しており、すいません。
それぞれ以下となっております。

１．CentOS側で公開鍵作成時に実行したコマンド
　⇒ ssh-keygen -t rsa
　　上記コマンドを実行した際のパスフレーズは空白で、
　　Enterをそのまま押下していきました。
２．「Windows側に登録」は実際何をしたか
　⇒ １で出来た公開鍵「id_rsa.pub」をWindowsServer側へコピーして持って行き、
　　「C:\Users\Administrator\.ssh」配下に格納、名前を「authorized_keys」に変更
３．CentOS側でssh接続する際に実行したコマンド
　⇒ ２を行った後、ssh -i ./id_rsa [e-mail]

それぞれ上記のような操作を行いました。
Windouws⇒Centで接続する時は、「authorized_keys」の権限を「600」に設定したり、
「.ssh」の権限を「700」にしたりとしていましたが、
Cent⇒Windowsの際には特に何も権限の変更は行っていません。

Answer 2

すいません、自己解決しました。
windows側で「net start ssh-agent」を実行し、
「ssh-agent」を起動していないことが原因でした。

皆様、色々とご協力頂きありがとうございました。

Answer 3

接続元の .ssh フォルダのパーミッションは 700 ですか？
接続元の秘密鍵のパーミッションは 600 ですか？

Comments

[rararash]

回答ありがとうございます。
はい、接続元のCentの秘密鍵（id_rsa）の権限は「600」、
「.ssh」フォルダについては「700」を設定してます。

[moonphase]

見当違いで失礼しました。
ssh に -vvv オプションをつけると詳細が見れますので、その結果を貼り付けると何かわかるかもしれません。

[rararash]

引き続きありがとうございます。
教えて頂いたオプションを付けてデバッグ情報を表示させてみました。
(一部情報は書き換えており、デバッグ情報の最後の部分のみ記載してます)

debug1: read PEM private key done: type RSA
debug1: Authentications that can continue: publickey,keyboard-interactive
debug2: we did not send a packet, disable method
debug3: authmethod_lookup keyboard-interactive
debug3: remaining preferred: password
debug3: authmethod_is_enabled keyboard-interactive
debug1: Next authentication method: keyboard-interactive
debug2: userauth_kbdint
debug2: we sent a keyboard-interactive packet, wait for reply
debug1: Authentications that can continue: publickey,keyboard-interactive
debug3: userauth_kbdint: disable: no info_req_seen
debug2: we did not send a packet, disable method
debug1: No more authentication methods to try.
Permission denied (publickey,keyboard-interactive).

これらの情報で大丈夫でしょうか？

Answer 4

CentOS側のknown_hostsから該当レコードを削除してみてください。
コマンドで行う場合、

ssh-keygen -R IPアドレスやホスト名

をログインユーザーアカウントで実行してください。

Comments

[rararash]

ご回答ありがとうございます。
教えて頂いたコマンドを実行し、known_hostsを削除して実行してみましたが、
エラー内容は変わりませんでした。

もし、他に何か気になることがあれば教えて頂ければ助かります。