Телеграмм чат группы nnlug страница 861

Keha

заметил в убунте пакет python-is-python2

Это хорошо или плохо?

11:13пожаловаться #1

in

ildar nizamov in NNLUG

python-or-not-python

11:15пожаловаться #2

AP

Третий день пытаюсь разобраться со следующей проблемой. Есть сгенерированный SSH-ключ, публичная часть которого добавлена в ~/.ssh/.authorized_keys моего пользователя. При заходе через обычный ssh, ключ прекрасно работает — аутентификация проходит.

Если же я пытаюсь использовать PHP-обёртку для libssh2 (пакет php-ssh2/eoan,now 1.1.2+0.13-4build1 amd64), то аутентификация не проходит. В логах есть строки следующего вида:

апр 26 11:38:43 desktop sshd[12466]: debug1: no match: libssh2_1.8.0 PHP
[...]
апр 26 11:38:44 desktop sshd[12466]: debug3: mm_answer_keyallowed: publickey authentication test: ED25519 key is allowed
апр 26 11:38:44 desktop sshd[12466]: debug3: mm_request_send entering: type 23
апр 26 11:38:44 desktop sshd[12466]: debug3: send packet: type 60 [preauth]
апр 26 11:38:44 desktop sshd[12466]: debug2: userauth_pubkey: authenticated 0 pkalg ssh-ed25519 [preauth]
апр 26 11:38:44 desktop sshd[12466]: debug3: user_specific_delay: user specific delay 0.000ms [preauth]
апр 26 11:38:44 desktop sshd[12466]: debug3: ensure_minimum_time_since: elapsed 7.440ms, delaying 1.005ms (requested 8.445ms) [preauth]
апр 26 11:38:44 desktop sshd[12466]: Postponed publickey for avp from 127.0.0.1 port 39858 ssh2 [preauth]
апр 26 11:38:44 desktop sshd[12466]: debug3: receive packet: type 1 [preauth]
апр 26 11:38:44 desktop sshd[12466]: Received disconnect from 127.0.0.1 port 39858:11: PECL/ssh2 (http://pecl.php.net/packages/ssh2) [preauth]

В консоли следующая ситуация:

PHP Warning:  ssh2_auth_pubkey_file(): Authentication failed for avp using public key: Callback returned error [...]

Скачал исходники php-ssh2, добавил отладочный вывод, перекомпилировал, подсунул PHP. Вижу, что процедура libssh2_userauth_publickey_fromfile_ex из libssh2 возращает код -19 (LIBSSH2_ERROR_PUBLICKEY_UNVERIFIED)

Может, у кого есть ещё идеи, куда копать?

Система: Ubuntu 19.10

11:50пожаловаться #3

AP

Artyom "avp" Poptsov

Третий день пытаюсь разобраться со следующей проблемой. Есть сгенерированный SSH-ключ, публичная часть которого добавлена в ~/.ssh/.authorized_keys моего пользователя. При заходе через обычный ssh, ключ прекрасно работает — аутентификация проходит.

Если же я пытаюсь использовать PHP-обёртку для libssh2 (пакет php-ssh2/eoan,now 1.1.2+0.13-4build1 amd64), то аутентификация не проходит. В логах есть строки следующего вида:

апр 26 11:38:43 desktop sshd[12466]: debug1: no match: libssh2_1.8.0 PHP
[...]
апр 26 11:38:44 desktop sshd[12466]: debug3: mm_answer_keyallowed: publickey authentication test: ED25519 key is allowed
апр 26 11:38:44 desktop sshd[12466]: debug3: mm_request_send entering: type 23
апр 26 11:38:44 desktop sshd[12466]: debug3: send packet: type 60 [preauth]
апр 26 11:38:44 desktop sshd[12466]: debug2: userauth_pubkey: authenticated 0 pkalg ssh-ed25519 [preauth]
апр 26 11:38:44 desktop sshd[12466]: debug3: user_specific_delay: user specific delay 0.000ms [preauth]
апр 26 11:38:44 desktop sshd[12466]: debug3: ensure_minimum_time_since: elapsed 7.440ms, delaying 1.005ms (requested 8.445ms) [preauth]
апр 26 11:38:44 desktop sshd[12466]: Postponed publickey for avp from 127.0.0.1 port 39858 ssh2 [preauth]
апр 26 11:38:44 desktop sshd[12466]: debug3: receive packet: type 1 [preauth]
апр 26 11:38:44 desktop sshd[12466]: Received disconnect from 127.0.0.1 port 39858:11: PECL/ssh2 (http://pecl.php.net/packages/ssh2) [preauth]

В консоли следующая ситуация:

PHP Warning:  ssh2_auth_pubkey_file(): Authentication failed for avp using public key: Callback returned error [...]

Скачал исходники php-ssh2, добавил отладочный вывод, перекомпилировал, подсунул PHP. Вижу, что процедура libssh2_userauth_publickey_fromfile_ex из libssh2 возращает код -19 (LIBSSH2_ERROR_PUBLICKEY_UNVERIFIED)

Может, у кого есть ещё идеи, куда копать?

Система: Ubuntu 19.10

Тестовая программа и отладочный вывод в библиотеке php-ssh2.

11:51пожаловаться #4

AP

Artyom "avp" Poptsov

Третий день пытаюсь разобраться со следующей проблемой. Есть сгенерированный SSH-ключ, публичная часть которого добавлена в ~/.ssh/.authorized_keys моего пользователя. При заходе через обычный ssh, ключ прекрасно работает — аутентификация проходит.

Если же я пытаюсь использовать PHP-обёртку для libssh2 (пакет php-ssh2/eoan,now 1.1.2+0.13-4build1 amd64), то аутентификация не проходит. В логах есть строки следующего вида:

апр 26 11:38:43 desktop sshd[12466]: debug1: no match: libssh2_1.8.0 PHP
[...]
апр 26 11:38:44 desktop sshd[12466]: debug3: mm_answer_keyallowed: publickey authentication test: ED25519 key is allowed
апр 26 11:38:44 desktop sshd[12466]: debug3: mm_request_send entering: type 23
апр 26 11:38:44 desktop sshd[12466]: debug3: send packet: type 60 [preauth]
апр 26 11:38:44 desktop sshd[12466]: debug2: userauth_pubkey: authenticated 0 pkalg ssh-ed25519 [preauth]
апр 26 11:38:44 desktop sshd[12466]: debug3: user_specific_delay: user specific delay 0.000ms [preauth]
апр 26 11:38:44 desktop sshd[12466]: debug3: ensure_minimum_time_since: elapsed 7.440ms, delaying 1.005ms (requested 8.445ms) [preauth]
апр 26 11:38:44 desktop sshd[12466]: Postponed publickey for avp from 127.0.0.1 port 39858 ssh2 [preauth]
апр 26 11:38:44 desktop sshd[12466]: debug3: receive packet: type 1 [preauth]
апр 26 11:38:44 desktop sshd[12466]: Received disconnect from 127.0.0.1 port 39858:11: PECL/ssh2 (http://pecl.php.net/packages/ssh2) [preauth]

В консоли следующая ситуация:

PHP Warning:  ssh2_auth_pubkey_file(): Authentication failed for avp using public key: Callback returned error [...]

Скачал исходники php-ssh2, добавил отладочный вывод, перекомпилировал, подсунул PHP. Вижу, что процедура libssh2_userauth_publickey_fromfile_ex из libssh2 возращает код -19 (LIBSSH2_ERROR_PUBLICKEY_UNVERIFIED)

Может, у кого есть ещё идеи, куда копать?

Система: Ubuntu 19.10

11:51пожаловаться #5

AP

Разрыв соединения между клиентом и сервером происходит после вывода в лог Postponed publickey for avp.

11:52пожаловаться #6

AP

Права на каталоги/файлы SSH проверял.

11:53пожаловаться #7

AP

Тестовый приватный ключ не запаролен.

11:53пожаловаться #8

AP

libssh2 скомпилирован с gcrypt

12:06пожаловаться #9

СЕ

Сергей "Mist&qu... in NNLUG

LIBSSH2_ERROR_PUBLICKEY_UNVERIFIED - The username/public key combination was invalid.

12:10пожаловаться #10

СЕ

Сергей "Mist&qu... in NNLUG

Это может помочь?

12:10пожаловаться #11

AP

Спасибо, это видел уже. С тем же пользователем и паролем захожу с этой же машины через обычный ssh.

12:11пожаловаться #12

СЕ

Сергей "Mist&qu... in NNLUG

Если есть возможность, то имеет смысл добавить какие входные данные приходят. Мб юзер 1 создать? :)

12:12пожаловаться #13

AP

Попробовал. Подключаюсь от avp к user1, ошибка та же. При подключении через ssh — работает.

12:15пожаловаться #14

S

а ключ rsa-шный вообще?

12:27пожаловаться #15

S

покажи публичный ключ

12:27пожаловаться #16

S

и покажи вывод подключения ssh -vv -i key ... к локалхосту

12:30пожаловаться #17

AP

the SSH library. Contribute to libssh2/libssh2 development by creating an account on GitHub.

В общем, резюме: на libssh2 версии libssh2-1.9.0, собранной из исходников отсюда, работает.

На версии 1.8.0-2.1build1 (которая идёт в Ubuntu), также на собранных из исходников libssh2-1.8.0, libssh2-1.8.1, libssh2-1.8.2 — не работает

Собирал так:

$ git clone https://github.com/libssh2/libssh2.git
$ cd libssh2
$ git checkout libssh2-1.9.0
$ mkdir build
$ cd build
$ cmake -DBUILD_SHARED_LIBS=ON ../
$ make -j4

Далее в каталоге с тестовым проектом подсунул скомпилированную версию библиотеки в обход системной, и запустил:

$ export LD_LIBRARY_PATH=/home/avp/src/dist/libssh2/build/src/
$ php test2.php 
[avp] pubkey: ./test-key.pub, privkey: ./test-key
[avp] passphrase: (null)
[avp] username: user1
[avp] username_len: 5

GitHub

libssh2/libssh2

12:34пожаловаться #18

i

ivdok in NNLUG

Denis Skiba

Выходит, это именно apt деградировал?

Да, на опеннете была где-то новость, что регулярки усё

12:37пожаловаться #19

i

ivdok in NNLUG

Denis Skiba

Пользуясь случаем, задам ещё один вопрос. Есть команда вида

veracrypt --mount /dev/sdc1... (sdc1 - флешка)

И всё бы ничего, но этот sdc1, скотина, регулярно при перезапуске меняет название и становится sdb1, sdd1 и т.п. То есть непонятно, как указать скрипту конкретный идентификатор флешки. Было бы идеально указать UUID, но его указать не получается - выдаёт ошибку "Нет такого файла или каталога". Что можно сделать? Может, существует какая-то команда, которая по UUID возвращает адрес устройства вида /dev/sda1?

/dev/disk/by-что-интереснее