Wie erzwinge ich, dass der ssh-Client nur die Kennwortauthentifizierung verwendet?

Wenn ich die Pubkey-Authentifizierung von zB: einem Ubuntu 11.04 verwende, wie kann ich den SSH-Client so einstellen, dass er nur die Kennwortauthentifizierung für einen Server verwendet? (Wird nur zum Testen von Passwörtern auf einem Server benötigt, auf dem ich mich standardmäßig mit dem Schlüssel anmelde.)

Ich habe einen Weg gefunden:

mv ~/.ssh/id_rsa ~/.ssh/id_rsa.backup
mv ~/.ssh/id_rsa.pub ~/.ssh/id_rsa.pub.backup

und jetzt werde ich zur Eingabe eines Passworts aufgefordert, aber gibt es offizielle Möglichkeiten?

Ich habe das kürzlich auch gebraucht und mir das einfallen lassen:

ssh -o PreferredAuthentications=password -o PubkeyAuthentication=no example.com

Sie müssen sicherstellen, dass der Client nicht so konfiguriert ist, dass die Kennwortauthentifizierung nicht zulässig ist.

Ich habe zu diesem Zweck eine Verknüpfung entdeckt:

ssh user:@example.com

Beachten Sie den Doppelpunkt ( :) und das leere Kennwort danach.

Neben der von scoopr bereitgestellten Methode können Sie in der Konfigurationsdatei Ihres ssh-Clients Optionen für jeden Host festlegen.

.sshErstellen Sie in Ihrem Verzeichnis eine Datei mit dem Namen config(falls noch nicht vorhanden) und legen Sie die Berechtigungen auf fest 600. Anschließend können Sie Abschnitte erstellen, die mit beginnen

host <some hostname or pattern>

und danach die Optionen pro Host festlegen, z. B.

host bob.specific.foo
user fred

host *.home.example
user billy
port 9191

also könntest du haben

host server.to.test
PubkeyAuthentication=no

in dieser Datei und dann einfach

ssh server.to.test

und die Option wird abgeholt.

Ich brauchte dies kürzlich, aber keine der oben genannten Optionen funktionierte. Dies ssh -vzeigte, dass die über den -oSchalter übergebenen Befehlszeilenoptionen durch die in meiner ~/.ssh/configDatei angegebenen Werte überschrieben wurden .

Was funktionierte, war folgendes:

ssh -F /dev/null <username>@<host>

Von der sshManpage:

 -F configfile
     Specifies an alternative per-user configuration file.  If a
     configuration file is given on the command line, the system-wide
     configuration file (/etc/ssh/ssh_config) will be ignored. The default 
     for the per-user configuration file is ~/.ssh/config.

Credits to this answer: Wie kann ich dafür sorgen, dass ssh .ssh / config ignoriert?

Ich habe ein paar dieser Antworten ausprobiert, aber ssh -vmeine öffentlichen Schlüssel wurden immer wieder aus meinem Home-Verzeichnis gezogen. Die Angabe einer gefälschten Identitätsdatei hat mir jedoch geholfen:

ssh -i /dev/null host

Ich habe diese (permanent tun um den gebrochenen SSH - Server in einem APC Rack-PDU zu arbeiten - bleibt weit von diesen Dingen weg , wenn Sie um die Sicherheit kümmern - so endete ich die Möglichkeit , ich in der Konfigurationsdatei aufstellen:

Host apc1 apc2
KexAlgorithms +diffie-hellman-group1-sha1
IdentityFile /dev/null

Die Antworten von @scoopr und @Halil Özgür haben bei mir nicht funktioniert.

Das hat bei mir funktioniert:

ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no [email protected]

Quelle: http://linuxcommando.blogspot.com/2008/10/how-to-disable-ssh-host-key-checking.html

BatchMode=yesStellen Sie außerdem sicher, dass in .ssh / config kein aktiver Ordner vorhanden ist . Ansonsten haben Sie keine Chance, eine interaktive Passwortabfrage zu erhalten.

Ich bin vielleicht der einzige auf der Welt mit diesem Problem, aber ich hatte ein sshvon einem anderen Betriebssystem ausgeführtes (choco ssh in Windows in einer Cygwin-Shell) viawhich ssh

Also war die Lösung zu

 /usr/bin/ssh [email protected]

Notieren Sie den vollständigen Pfad. Ich habe das getan, nachdem ich gelaufen warcyg-get openssh