SSHで接続できない

-

 Ubuntuを24.04→26.04

時間があったので、メインマシンのUpgradeを実施。

とはいえ、とはいえ、システムディスク（/）とデータディスク（/home）を分けているのでクリーンなインストールを実施。

(1) USBでUbuntu26.04を起動

(2) /home/user → /home/user_old にリネーム

(3) 26.04をインストール


これで、/home/user_oldにこれまでの環境が残ったまま、新規userでインストールすれば完了。もともとのuserが使用していたuser_id:1000のままなので、どちらのフォルダも見ることができる。

あとは、使用するソフトをインストールし
　/home/user_old 以下から、利用する設定ファイル等をコピーして動作確認するだけ。

  • Dropbox
  • MEGA
などは、先にコピーしてから、フォルダ同期設定をすることで、ダウンロードなどはチェックのみで完了する。

  • thunderbird
  • brave browser
  • vscode
  • dbeaver-ce
  • typora
  • obsidian
  • LMStudio
  • ollama
あたりを移行してほぼ終了

.sshはそのままコピーして完了。

と思っていたら、何故かサーバによっては接続できない場合があることに気づいた。

$ ssh vps

何も返ってこず、接続できない。
でこれまで接続できていたのに、うまく行かない？？

詳細を確認しながら、チェックすることに。
$ ssh -vv vps
debug1: OpenSSH_10.2p1 Ubuntu-2ubuntu3.5, OpenSSL 3.5.5 27 Jan 2026 debug1: Reading configuration data /home/user/.ssh/config
︙
debug2: we sent a publickey packet, wait for reply debug1: Server accepts key: /home/user/.ssh/id_rsa RSA SHA256:n5ocPbCvMV4FGFof……………pBuJ/8r/kHGANY explicit agent

のように、認証完了後にシェルが起動せず、応答がない状態になっている。
具体的には Server accepts key: の表示後、Authentication succeeded やプロンプトが表示されずにフリーズしている。

試しにMacから接続してみると、正常に接続できる。
vpsがおかしい訳ではなさそう。

再度フローを確認してみると
  1. TCP接続: OK (Connection established)
  2. バージョンネゴシエーション: OpenSSH_10.2p1 ↔ OpenSSH_9.6p1
  3. KEXネゴシエーション: OK (sntrup761x25519-sha512@openssh.com 採用)
  4. ホスト鍵検証: OK (ED25519 一致確認)
  5. サービス要求: SSH2_MSG_SERVICE_ACCEPT received
  6. 認証方式: publickey のみ許可
  7. 公開鍵提示: RSA SHA256:n5ocPbCvMV4FGFof……………pBuJ/8r/kHGANY
  8. サーバー応答: Server accepts key (ここで停止)
認証は成功しているっぽいが、その後の処理（シェル初期化・PAM認証・コマンド実行）で問題が発生している感じ。

同じ処理を正常に接続できるMacと比較してみる。

異なるのはバージョンくらいだ。
  • Mac→OpenSSH_10.2p1, LibreSSL 3.3.6
  • Ubuntu→OpenSSH_10.2p1 ,OpenSSL 3.5.5
手動でオプションを色々と付け加えて動作確認するが、どうもうまく行かない。


$ ssh -o PubkeyAcceptedKeyTypes=rsa-sha2-256,rsa-sha2-512 vps
$ ssh -o MACs=hmac-sha2-256-etm@openssh.com,hmac-sha2-512-etm@openssh.com vps
$ ssh -o HostKeyAlgorithms=ssh-ed25519 vps
$ ssh -o PubkeyAcceptedKeyTypes=rsa-sha2-256,rsa-sha2-512 \
     -o MACs=hmac-sha2-256-etm@openssh.com,hmac-sha2-512-etm@openssh.com \
     vps

ログを見ても、特に何も残っていない…。

1つだけ、何となく引っかかるのが、古いid_rsaを使用していること。
そこで、id_ed25519で鍵を作り直し、macからid_25519.pubをvpsに登録。

これだけで、正常に接続できるようになった！！

OpenSSL 3.5.5 + OpenSSH 10.2p1 Ubuntu-2ubuntu3.5 の組み合わせで、RSA鍵の署名検証処理に問題がありそう。
ED25519では正常に動作しているので、RSAアルゴリズムを使用した場合の問題っぽい。

ということで、.ssh/config に若干の変更を行い、うまく行かないサーバに関しては、ed25519を使用するよう修正。

思わぬところで、手間取りました〜。


コメント

コメントを投稿

励みになりますので、簡単で良いので一言くださいませ。

このブログの人気の投稿

MEGAにも弱点があった？

-
イメージ
クラウドストレージMEGAを愛用中 DropboxもOneDriveもGoogleDriveも全部使っていますが、最近はMEGA（ https://mega.nz/ ）がお気に入りです。 Dropboxは手軽で便利なんだけど、初期容量が2GBと少ない。 もちろん、あれやこれや工夫して14GBまで無料枠を増やしているけど、不足気味。 OneDriveは、Office365をサブスクで使っているので、容量は1TBと多いけど、Linuxで使うには少々面倒。WindowsOSなら使い勝手が良さそうなんだけどね。 同様に、GoogleDriveも15GBとやや少な目。 で、MEGAです。無料枠は50GBです。 しかも、デスクトップの常駐同期アプリがGNOME版もあるので、通常使いにはとても便利…。起動しておけば、勝手に同期してくれるし…。 もちろん、Webインターフェイスもあるので、同期していなくても使用可能。 ところが… 今回、Ryzenマシンを調達し、さくっとUbuntu入れて、MEGA入れて同期開始。 作業を行っている間に、同期終わるやろうと思って、休憩がてら確認してみる。なんと！ 止まっている！！ 無料転送容量制限を超過したので、しばらくウェイティングタイムだよ！って…。 どうやら、6時間で7.5GB転送すると、待て！がかかるらしい。 4時間後に再度、転送開始するよと出ていた。 上のスクリーンショットは、残り時間あと2時間40分と表示されている。 そんな制限、いままでかかったことなかったので気づかなかったよ。 ローカルマシンに同じデータが有るので、LAN経由でコピーしておけばよかった(笑) 偶然回避策を見つけた そのまま放置しておけば、そのうち終わっただろうけど、さっさと終わらせたいなと思い、LAN経由でコピーをし始めた。 ただ、MEGAの常駐アプリとコンフリクト起こすと嫌なので、一旦終了。 大きなサイズのものをコピー。 再度MEGAの常駐開始。 すると、転送制限は無かったかのように同期し始めた（笑） まあ、そういう仕様なのか、チェックが甘いのか…。 クラウド側でこの後、判定がかかるのかもしれないけれど、とりあえず順調に同期して完了した。...
続きを読む

Ubuntu24.04 でGUIが死んだ

-
 アプリの動作テストを行っていて… AppImageが、22.04では動いていたものの24.04にアップデートしたら、動作しなくなった。 そこで、エラーメッセージを参考に作業を実施。 libfuse2がないというので、以下のインストール。 $ sudo apt install libfuse2 ところが、libfuse2はなく、libfuse2t64 を変わりに突っ込まれた。 でも、動作しない。 仕方ないので、fuseをまるっと入れることに。 ところが、AppImageは動作せず、GUIの動作がおかしい感じ。 homeフォルダを開くとDiskAnalizer（baobab）が起動してしまう。 仕方なく、再起動を実施。 すると、ユーザ選択が表示される前に、Xが落ちた…。 tty2に切り替えて、CUIからログイン。 ネットワークは正常。 コマンドも動作する。 ディスクは問題なさそう。 問題は、gdmが起動しないことだけのようだ。 手動でstartxを叩くが、エラーを吐いて落ちる…。 仕方なく、Desktop環境を再インストール。 $ sudo apt update $ sudo apt install --reinstall ubuntu-desktop gdm3 gnome-shell これで、再起動。 ユーザ選択画面が表示され、無事にログイン可能になった。 ふ〜。 再インストールしないとだめかと思ったが、無事に切り抜けた。 良かった…。
続きを読む

VirtualBoxでUSBを使う方法が分かった！

-
イメージ
原因が分かった！ 　以前からうまく動作せず、しばらく放置気味だった。久しぶりなので、状況をまとめておこう。要は仮想マシンでプリンタが利用できないということで…。USBがうまく認識できていない。 Mac上（Mountain Lion）でVirtualBoxにより仮想マシンを構築。 GuestにWindows7を入れている。（他にはXP,Ubuntuなどなど） プリンタはCanon PIXUS 850i でUSB接続 仮想マシンXPでは動作しているが、7だと動作しない。Ubuntuでも動作している。 USBメモリもWindows7のみ動作せず。 という状況で、随分前から格闘を続けてきたのだが、今日時間がたっぷり取れたので、じっくり腰を据えて検証してみた。 　この状況で、VirtuaBoxのUSB設定で、プリンタのフィルタを作成しても、しなくても図のようにUSBの認識を正しくしてくれない。USBポートを変更しても、プリンタの電源をOFF／ONしても効果なし。 Windowsのデバイスマネージャで、ドライバを削除しても結局同じ所に行き着いてしまう。 GuestAddtionsもExtentionPackも入れ直している。 もちろん、GuestOSの再起動もHostOSの再起動を行なっても効果はない。 　でも、以前に構築してあった仮想マシンXPでは、同じプリンタが正しく認識されて印刷もできるし、ステータスも確認できる。そこが解せないわけだ…。 　八方塞がりになりかけていたので、本家VirtualBoxのForumを検索して探してみる。同じようにGuestOSがWindowsでUSBがUnknown Deviceとなって利用できないという書き込みが山のようにある。 どうやらバグの可能性が…。でもこれだけ発生しているなら、対策とってとっくにFixしてるはずなのに…と思いながら探してみる。 " Windows does not recognize USB devices "というタイトルの投稿にヒントがあった。 簡単にいえば「プロセッサの数を1にすると治ったよ」ということらしい。 　自分の環境を確認してみる。たしかに7はマルチプロセッサ設定になっている。 XPはLinux...
続きを読む