h-alice
commented
3 months ago About the Issue of Logging in SSH Server for Windows with Public Key
症狀
- 無法使用公鑰登入SSH伺服器, 但是密碼登入可以正常運作
TL;DR
- SSHD的設定檔在
C:\ProgramData\ssh\sshd_config - 把Admin的公鑰放在
C:\ProgramData\ssh\administrators_authorized_keys
觀察
Windows上的SSH伺服器會從下列路徑讀取設定檔：
C:\ProgramData\ssh\sshd_config從設定檔中可以看到一行關於AuthorizedKeys的設定：
Match Group administrators
AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys由此可見, 對於管理者有另一套公鑰的設定檔 (應該是因為安全理由, 但我不認為真的比較安全😂)
解決方法
如同一般的authorized_keys, 將公鑰放入administrators_authorized_keys, 重新啟動SSHD即可
net stop sshd
net start sshd
NatLee
如題
當endpoint是windows機器且SSH的shell是使用powershell endpoint端會無法讀取authorized_keys
導致只能用密碼登入