SSH密钥权限被拒绝

Question

我正在尝试使用Digital Ocean建立云托管。

请跳至带有星号（***）的粗体部分以了解实际问题。 此处下面，该部分之上的所有内容都是背景信息。

我需要生成一个RSA密钥对，因此我导航到cd ~/.ssh/目录，然后：

ssh-keygen -t rsa

我已经有现有的id_rsa和id_rsa.pub文件，因此在出现提示时：

输入要保存密钥的文件（/demo/.ssh/id_rsa）：

我输入以下内容以创建新对：

~/.ssh/id_cloudhosting

然后要求我输入密码，只需按return键即可输入“无密码”：

输入密码（无密码时为空）：

我重复上述步骤进行确认，最终输出如下所示（只是一个演示图像）：

现在我有了两个新文件， id_cloudhosting和id_cloudhosting.pub我需要将公共文件的内容复制到托管“添加SSH控制台”的Digital Ocean中。 我这样做是这样的：

cat ~/.ssh/id_cloudhosting.pub

返回文件内容：

ssh-rsa 
bUnChOFcOd3scrambledABCDEFGHIJKLMNOPQRSTUVWXYZnowIknowmy
ABCnextTIMEwontyouSINGwithmeHODOR demo@a

我将密钥粘贴到主机控制台中，并成功保存。

下一步是权限问题的开始位置： ****************

我需要“启动新服务器” -他们文档中的第四步。 因此，我输入以下内容：

cat ~/.ssh/id_worker.pub | ssh root@[my.hosting.ip.address] "cat >> ~/.ssh/authorized_keys"

哪个应将公共密钥作为根复制到新创建的名为authorized_keys文件中

永远不会创建此步骤，因为我立即被要求输入主机密码。 我从来没有创造一个！ 我在那时按了return （或回车），因此在出现提示时我也做同样的事情，并且获得许可被拒绝！

root @ [host.ip.address]的密码：

权限被拒绝，请重试。

root @ [host.ip.address]的密码：

权限被拒绝，请重试。

root @ [host.ip.address]的密码：

权限被拒绝（公钥，密码）。

我该如何纠正这些权限被拒绝的问题？

编辑：在下面修复

看来，通过使用非常规文件（不是id_rsa ），我需要通过执行以下操作来明确标识该文件：

ssh root@droplet.ip.address -i /path/to/private_key_file

...请确保不要在此处使用public_key_file。 我没有从终端连接到服务器。 这是在销毁我之前的小滴之后，使用@ will-barnwell建议的，使用新的密钥文件创建一个新的小滴。

Answer 1

假设您一直遵循链接指南，直到第三步为止，当您从其Web UI创建新服务器时，请使用“添加SSH密钥”选项，然后选择之前添加到帐户中的密钥。

当实际启动新服务器时，请从“创建Droplet”屏幕中选择要安装在服务器上的密钥。 您可以选择任意多个键：

单击SSH密钥后，“您的根密码将通过电子邮件发送给您”的文字将消失，并且您将不会收到确认已创建服务器的电子邮件确认。

您使用的命令是将ssh密钥添加到预先存在的服务器。 从以上引用来看，我敢打赌提示您输入的密码在您的电子邮件中。

---

为什么？

在Digital Ocean（或实际上是大多数云托管服务）上创建服务器时， 除非为服务器设置了授权密钥， 否则会自动为您生成一个根密码。

使用密钥身份验证绝对是一个不错的安全选择，但请务必仔细阅读说明，不要仅仅复制/粘贴命令并期望它们都能解决。

---

编辑： OP对这个问题的评论为这个问题提供了更多的启示。

新建议：放空服务器并按照建议设置SSH密钥，如果服务器不接受旧的SSH密钥并提示您输入密码，则服务器可能不可用。

请小心处理您的最后一个身份验证密钥，在删除旧的身份验证密钥之前先添加一个新的身份验证密钥。