Проблемы с входом по SSH-ключам!

Привет, сэр! Процедура подключения из RouterOS в качестве клиента к другому SSH-серверу немного отличается: вам нужно импортировать как публичный, так и приватный ключ под `/user ssh-keys private /user ssh-keys private import private-key-file=sshkey public-key-file=sshkey.pub user=connect`. Убедитесь, что вы скопировали сгенерированный ключ на стороне Linux-сервера в файл `authorized_keys` под правильной домашней директорией linux-пользователя (в моем случае пользователь называется connect): `cat sshkey.pub >> /home/connect/.ssh/authorized_keys`. Также убедитесь, что в файле конфигурации `/etc/ssh/sshd` (или эквивалентном файле другой дистрибуции) вы добавили IP-адрес клиента MikroTik в строку `AllowUsers`. Следуя этим шагам, вы сможете войти на SSH-сервер с SSH-клиента MikroTik без пароля (100% гарантия, по крайней мере, на моей текущей установленной RoS 5.16): `[connect@ROUTER-GREENCOMPUTING] > /system ssh 172.23.1.2 user=connect`

Linux connectiviaPBX 2.6.32-24-generic-pae #39-Ubuntu SMP Wed Jul 28 07:39:26 UTC 2010 i686 GNU/Linux
Ubuntu 10.04.1 LTS

Welcome to Ubuntu!
* Documentation: https://help.ubuntu.com/

Last login: Mon Aug 13 01:05:25 2012 from 172.21.1.1
connect@greenComputing:~$ Надеюсь, это поможет вам достичь вашей цели.

Что у вас есть в: /user ssh-keys private print default settings в Ubuntu должно позволять вход по ключу в Ubuntu из RouterOS.

Как и обещали, вот рабочий пример файла sshd_config, который использовался на одном из моих тестовых серверов:

root@greencomputing:/etc/ssh# more sshd_config

# Пакетный сгенерированный файл конфигурации
# Смотрите страницу руководства sshd_config(5) для деталей

# Какие порты, IP-адреса и протоколы мы прослушиваем
Port 22
# Используйте эти опции, чтобы ограничить, к каким интерфейсам/протоколам sshd будет привязан
#ListenAddress ::
#ListenAddress 0.0.0.0
Protocol 2
# Ключи хоста для протокола версии 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
#Разделение привилегий включено для безопасности
UsePrivilegeSeparation yes

# Срок действия и размер временного ключа сервера версии 1
KeyRegenerationInterval 3600
ServerKeyBits 768

# Логирование
SyslogFacility AUTH
LogLevel INFO

# Аутентификация:
LoginGraceTime 120
PermitRootLogin no
StrictModes yes

RSAAuthentication yes
PubkeyAuthentication yes
#AuthorizedKeysFile %h/.ssh/authorized_keys

# Не читать файлы ~/.rhosts и ~/.shosts пользователя
IgnoreRhosts yes
# Для этого вам также понадобятся ключи хоста в /etc/ssh_known_hosts
RhostsRSAAuthentication no
# аналогично для протокола версии 2
HostbasedAuthentication no
# Раскомментируйте, если вы не доверяете ~/.ssh/known_hosts для RhostsRSAAuthentication
#IgnoreUserKnownHosts yes

# Чтобы разрешить пустые пароли, измените на yes (НЕ РЕКОМЕНДУЕТСЯ)
PermitEmptyPasswords no

# Измените на yes, чтобы включить аутентификацию с помощью challenge-response (остерегайтесь проблем с
# некоторыми модулями PAM и потоками)
ChallengeResponseAuthentication no

# Измените на no, чтобы отключить передаваемые по туннелю открытые текстовые пароли
#PasswordAuthentication yes

# Опции Kerberos
#KerberosAuthentication no
#KerberosGetAFSToken no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes

# Опции GSSAPI
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes

X11Forwarding yes
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes
#UseLogin no

#MaxStartups 10:30:60
#Banner /etc/issue.net

# Разрешить клиенту передавать переменные среды locale
AcceptEnv LANG LC_*

Subsystem sftp /usr/lib/openssh/sftp-server

# Установите значение 'yes', чтобы включить аутентификацию PAM, обработку учетных записей и
# сеансов. Если это включено, аутентификация PAM будет разрешена через ChallengeResponseAuthentication и
# PasswordAuthentication. В зависимости от вашей конфигурации PAM,
# аутентификация PAM через ChallengeResponseAuthentication может обойти
# настройку "PermitRootLogin without-password".
# Если вам нужны только проверки учетной записи и сеанса PAM без
# аутентификации PAM, то включите это, но установите PasswordAuthentication
# и ChallengeResponseAuthentication в 'no'.
UsePAM yes

AllowUsers *@172.2.0.0/16,10.10.1.1 дистрибутив и версия: Distributor ID: Ubuntu Description:    Ubuntu 10.04.1 LTS Release:        10.04 Codename:       lucid

Если я дам тебе доступ к моему SSH, сможешь ли ты решить эту проблему? Блин, я не могу с этим справиться.

P.S. Я дам тебе доступ к чистой установке Ubuntu.

С уважением,
Gladio