ssh登录dropbear运行的服务器时，密码正确也会出现Permission denied (publickey,password)

最新推荐文章于 2024-05-05 15:38:15 发布

原创最新推荐文章于 2024-05-05 15:38:15 发布 · 1.4k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#ssh #服务器 #busybox

笔记专栏收录该内容

2 篇文章

订阅专栏

本文探讨了Dropbear SSH服务器在执行过程中遇到getpwnam函数调用失败的原因，主要是由于缺少libnss*.so库文件。解决方法是在编译时将这些库文件复制到系统的lib目录下，以确保程序正常运行。

出现这种情况不一定是下面这种解决方法

1. 出现的原因

根本原因是dropbear的代码之中使用到了getpwnam之类的函数调用之后无法获取passwd之中的密码
[参考自](https://blog.youkuaiyun.com/fanrey123/article/details/84517430)

2. 解决的方法

在编译器之中将libnss*.so全部复制到文件系统的lib目录下

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

haosou98

关注关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

SSH、SUDO权限管理、TCPWRAPPER、PAM Linux运维自动化之系统部署

ITISJack的博客

07-15

4607

1、实现sshd免密登录 1.确认是否安装以下包 [root@centos7 .ssh]#rpm -q openssh openssh-clients openssh-server openssh-7.4p1-16.el7.x86_64 openssh-clients-7.4p1-16.el7.x86_64 openssh-server-7.4p1-16.el7.x86_64 2.在客户端生成密...

Linux入门攻坚——24、BIND编译安装、Telnet和OpenSSH

kaoa000的专栏——非淡泊无以明志，非宁静无以致远

05-30

1247

错误排除：修改/usr/local/openssl/ssl/openssl.cnf配置文件，将其中的dir = ./demoCA，修改为dir=/etc/pki/CA应该就可以了。1）导出二进制命令路径，需要将路径输出到PATH环境变量中：在/etc/profile.d/下建立named.sh文件，内容如下： export PATH=/usr/local/bind9/bin:/usr/local/bind9/sbin:$PATH。xinetd代瞬时守护进程监听，在有用户访问时，唤醒瞬时守护进程。

参与评论您还未登录，请先登录后发表或查看评论

【问题解决】Buildroot文件系统dropbear 上位机scp命令Permission denied, please try again.

似水流年

12-15

950

来修改一下密码就可以了。

【linux】小型ssh服务器程序dropbear配置及使用方法

qq_43248127的博客

01-15

3374

亲测可用！创建配置文件存放目录。 # mkdir /etc/dropbear 生成配置文件及密钥对。 dropbearkey -t rsa -f /etc/dropbear/dropbear_rsa_host_key 启动服务，常用端口22 dropbear -p 22 ...

ssh：Permission denied (publickey,password).

最新发布

12-12

Firmadyne学习笔记

Starr

04-16

2311

文章目录1. 简介及安装2. Demo3. 调试4. 参考资料项目地址：https://github.com/firmadyne/firmadyne 1. 简介及安装依赖qemu和binwalk，qemu我放在下面的脚本里，binwalk可参考另一篇笔记：https://blog.youkuaiyun.com/Ga4ra/article/details/123958482 先把源码down下来，解压备用（/database/schema）。安装Firmadyne依赖: sudo apt-get install b

dropbear实现免密码ssh登录方法

02-21

之前采用上述步骤生成公钥后，将公钥拷贝到server端，但是始终连接不上，步骤都没有问题，后来发现，在secureCRT软件中，没有将ssh-rsa显示全，采用双屏显示器拉长才显示全（这个问题找了一晚上，真悲催！！！）。

Dropbear一直登录失败问题解决

railzen的博客

09-12

1255

应该是之前用了Windows平台的编辑器，换行符格式错误。把后面的^m删掉，问题解决。

Permission denied (publickey). 解决办法

hrlhrl0的专栏

03-24

3350

在window7下用的 Git-1.8.4-preview20130916 生成了ssh key ，然后在网站添加后 ssh xxx 一直是那个错误, 搜了半天也没解决办法后来发现些有config文件的,看命令如果有这个文件它会去先读里面的配置, 我把文件配置改了下就可以了. Host igerrit.storm HostName igerrit.storm

嵌入式linux使用dropbear及遇到的密匙登录失败问题

huyuan7494的博客

08-13

8739

嵌入式linux使用dropbear及遇到的密匙登录失败问题 Can run from inetd or standalone 服务程序：dropbear（类似于Openssh的sshd）客户程序：dbclinet（累世于Openssh的ssh）密钥生成程序：dropbearkey dropbearkey -t rsa -f 配置文件目录：/etc/dropbear(...

【开发记录】视频智能云组网EasyNTS上云网关平台添加设备无法自定义密码BUG解决

EasyNTS的博客

10-22

393

EasyNTS作为目前TSINGSEE青犀视频云边端全线产品中网络穿透+动态组网合二为一的产品，具有很强的实用性。EasyNTS云组网联合广告机，使用远程控制，远程文件、远程CMD，远程摄像头等功能，完成广告更新，文件传输，远程维护和实时监控于一体。在EasyNTS添加设备的时候，“远程登录密码”那一栏标注了“不填使用默认”，则用户可以在编辑设备的时候可以正常自定义密码，而在不填写密码的情况下，设备会生成默认密码。但是我们在测试期间，自定义了密码“123456”之后，发现生成的密码栏还是自动变成

嵌入式linux使用dropbear遇到的免密登陆失败问题

hjjdebug的专栏

11-01

3943

嵌入式linux使用dropbear遇到的免密登陆失败问题至于如何实现免密登陆，只需把登陆方的id_rsa.pub添加到服务器的authorized_keys即可详细可参考其它内容此记录下解决问题的过程 1. 用ssh -vvv root@192.168.1.1 查看，有如下记录 debug3: authmethod_is_enabled publickey debug1: Next aut...

Ubuntu SSH Permission denied (publickey) 远程linux需要公钥

禅者，心如止水

01-21

6457

Ubuntu SSH Permission denied (publickey) 远程linux需要公钥说明： 1.192.168.1.25 是远程端的linux机器，上面已经配置了ssh服务端，生成了公钥私钥，win下面导入id_rsa就可以远程登陆了我暂且称为A机； 2.如果你还没有把A机的id_rsa,id_rsa.pub 拷贝到客户端机器（B机），注意不要.p

嵌入式linux-dropbear连接时重复输入密码

none

05-10

2816

很多文章介绍了dropbear是openssh的轻量型的ssh server，使用的方法也都是，编译拷贝配置rsa dsskey ，最后添加开机启动。但是，实际应用中，却还是无法使用。使用ssh secure shell client连接仍然提示无法连接，一遍遍的重复输入密码就是无法连接 dropbear -F -E 手动前台运行，输入密码仍然会提示再次输入，打印也无法看出效果。

Linux服务器密码正确，SSH经常连接失败

qq_44534541的博客

03-09

1311

最后软件总算安装好了，检查网卡的配置也没有错，我就放心离开了。后面一个星期去实施时，发现这台设备根本访问不到了，一时间重试了很多次ssh登录，中间还更换过操作的Windows电脑。老师这时候才告诉我，上次给我的IP地址和原有的物理机有冲突，影响到了实际业务，只好把我用的服务器停掉了。需要注意的点，在配置网卡时，需要检测IP地址是否被占用？原本2小时的活，干了一整天，差点崩溃。重新设置好IP地址后，我这次使用ssh工具连接非常的丝滑，后面软件安装部分也很顺利。今年2月份去客户现场安装系统时，遇到了一个问题。

dropbear ssh配置 public key

12-28

### 配置Dropbear SSH服务器实现公钥认证为了使Dropbear支持基于公钥的身份验证，需执行几个特定的操作来设置环境。这包括生成密钥对以及配置服务器接受这种形式的认证。 #### 客户端操作在客户端机器上，应先利用`ssh-keygen`工具创建SSH密钥对： ```bash ssh-keygen -t rsa -b 2048 -f ~/.ssh/id_rsa_dropbear ``` 上述命令会生成一对RSA类型的私钥和公钥文件，默认保存于用户的`.ssh`目录下，并命名为`id_rsa_dropbear`（私钥）与`id_rsa_dropbear.pub`（公钥）。这里指定了2048位长度以增强安全性[^1]。 #### 准备公钥上传至服务端接着把刚刚产生的公钥复制到目标远程主机上的指定位置，通常位于根用户或其他登录账户下的`.ssh/authorized_keys`文件内。可以借助SCP协议完成传输工作: ```bash scp ~/.ssh/id_rsa_dropbear.pub user@remote:/tmp/dropbear_key.pub ``` 此过程模拟了类似于SSL证书请求提交的方式，只是对象变成了用于身份验证的公钥。 #### 修改服务端配置随后，在服务端编辑Dropbear的相关配置文件——通常是`/etc/default/dropbear`或`/etc/init.d/dropbear`视具体发行版而定，确保启用了公钥认证功能并允许连接来自客户端的尝试： ```bash DROPBEAR_EXTRA_ARGS="-R" echo "command=\"sh /bin/bash\",no-port-forwarding,no-X11-forwarding,no-agent-forwarding $(cat /tmp/dropbear_key.pub)" >> ~root/.ssh/authorized_keys chmod 700 ~root/.ssh; chmod 600 ~root/.ssh/authorized_keys service dropbear restart ``` 以上脚本片段实现了向授权键列表添加新条目，并设置了适当权限以便安全运行。通过这些步骤之后，当再次尝试从已注册过的客户机发起SSH会话时，则不再需要输入密码即可顺利完成登陆流程。