Después de reinstalar OS X, y luego migrar mi cuenta a través de Time Machine, no puedo hacer ssh a localhost. Me pide una contraseña, pero no acepta la contraseña real de mi usuario.
También intenté configurar una entrada ~/.ssh/authorized_keys, pero aún así solicita una contraseña. Incluso intenté reconstruir mi clave ssh, lo cual no ayudó.
Aquí está mi salida verbose de ssh:
> ssh -vvv localhost
OpenSSH_5.9p1, OpenSSL 0.9.8r 8 Feb 2011
debug1: Reading configuration data /Users/dolan/.ssh/config
debug1: Reading configuration data /etc/ssh_config
debug1: /etc/ssh_config line 20: Applying options for *
debug1: /etc/ssh_config line 53: Applying options for *
debug2: ssh_connect: needpriv 0
debug1: Connecting to localhost [::1] port 22.
debug1: Connection established.
debug1: identity file /Users/dolan/.ssh/id_rsa type -1
debug1: identity file /Users/dolan/.ssh/id_rsa-cert type -1
debug3: Identificador RSA1 incorrecto
debug3: No se pudo cargar "/Users/dolan/.ssh/id_dsa" como clave pública RSA1
debug1: identity file /Users/dolan/.ssh/id_dsa type 2
debug1: identity file /Users/dolan/.ssh/id_dsa-cert type -1
debug1: Versión de protocolo remoto 2.0, versión de software remoto OpenSSH_5.9
debug1: coincide: OpenSSH_5.9 pat OpenSSH*
debug1: Habilitando el modo de compatibilidad para el protocolo 2.0
debug1: Cadena de versión local SSH-2.0-OpenSSH_5.9
debug2: fd 5 estableciendo O_NONBLOCK
debug3: load_hostkeys: cargando entradas para el host "localhost" desde el archivo "/Users/dolan/.ssh/known_hosts"
debug3: load_hostkeys: cargadas 0 claves
debug1: SSH2_MSG_KEXINIT enviado
debug1: SSH2_MSG_KEXINIT recibido
debug2: kex_parse_kexinit: diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1
debug2: kex_parse_kexinit: ssh-rsa-cert-v01@openssh.com,ssh-dss-cert-v01@openssh.com,ssh-rsa-cert-v00@openssh.com,ssh-dss-cert-v00@openssh.com,ssh-rsa,ssh-dss
debug2: kex_parse_kexinit: aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc,arcfour,rijndael-cbc@lysator.liu.se
debug2: kex_parse_kexinit: aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc,arcfour,rijndael-cbc@lysator.liu.se
debug2: kex_parse_kexinit: hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-sha2-256,hmac-sha2-256-96,hmac-sha2-512,hmac-sha2-512-96,hmac-ripemd160,hmac-ripemd160@openssh.com,hmac-sha1-96,hmac-md5-96
debug2: kex_parse_kexinit: hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-sha2-256,hmac-sha2-256-96,hmac-sha2-512,hmac-sha2-512-96,hmac-ripemd160,hmac-ripemd160@openssh.com,hmac-sha1-96,hmac-md5-96
debug2: kex_parse_kexinit: none,zlib@openssh.com,zlib
debug2: kex_parse_kexinit: none,zlib@openssh.com,zlib
debug2: kex_parse_kexinit:
debug2: kex_parse_kexinit:
debug2: kex_parse_kexinit: first_kex_follows 0
debug2: kex_parse_kexinit: reserved 0
debug2: kex_parse_kexinit: diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1
debug2: kex_parse_kexinit: ssh-rsa,ssh-dss
debug2: kex_parse_kexinit: aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc,arcfour,rijndael-cbc@lysator.liu.se
debug2: kex_parse_kexinit: aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc,arcfour,rijndael-cbc@lysator.liu.se
debug2: kex_parse_kexinit: hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-sha2-256,hmac-sha2-256-96,hmac-sha2-512,hmac-sha2-512-96,hmac-ripemd160,hmac-ripemd160@openssh.com,hmac-sha1-96,hmac-md5-96
debug2: kex_parse_kexinit: hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-sha2-256,hmac-sha2-256-96,hmac-sha2-512,hmac-sha2-512-96,hmac-ripemd160,hmac-ripemd160@openssh.com,hmac-sha1-96,hmac-md5-96
debug2: kex_parse_kexinit: none,zlib@openssh.com
debug2: kex_parse_kexinit: none,zlib@openssh.com
debug2: kex_parse_kexinit:
debug2: kex_parse_kexinit:
debug2: kex_parse_kexinit: first_kex_follows 0
debug2: kex_parse_kexinit: reserved 0
debug2: mac_setup: se encontró hmac-md5
debug1: kex: servidor->cliente aes128-ctr hmac-md5 ninguno
debug2: mac_setup: se encontró hmac-md5
debug1: kex: cliente->servidor aes128-ctr hmac-md5 ninguno
debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) enviado
debug1: esperando SSH2_MSG_KEX_DH_GEX_GROUP
debug2: dh_gen_key: bits de clave privada establecidos: 129/256
debug2: bits establecidos: 463/1024
debug1: SSH2_MSG_KEX_DH_GEX_INIT enviado
debug1: esperando SSH2_MSG_KEX_DH_GEX_REPLY
debug1: Clave de host del servidor: RSA e9:e2:c4:ef:08:08:ac:15:c5:b9:fd:c3:c3:b4:74:04
debug3: load_hostkeys: cargando entradas para el host "localhost" desde el archivo "/Users/dolan/.ssh/known_hosts"
debug3: load_hostkeys: cargadas 0 claves
La autenticidad del host 'localhost (::1)' no se puede establecer.
La huella digital de la clave RSA es e9:e2:c4:ef:08:08:ac:15:c5:b9:fd:c3:c3:b4:74:04.
¿Estás seguro de que deseas continuar conectando (yes/no)? sí
Advertencia: 'localhost' (RSA) se agregó permanentemente a la lista de hosts conocidos.
debug2: bits establecidos: 484/1024
debug1: ssh_rsa_verify: firma correcta
debug2: kex_derive_keys
debug2: set_newkeys: modo 1
debug1: SSH2_MSG_NEWKEYS enviado
debug1: esperando SSH2_MSG_NEWKEYS
debug2: set_newkeys: modo 0
debug1: SSH2_MSG_NEWKEYS recibido
debug1: 'Roaming' no permitido por el servidor
debug1: SSH2_MSG_SERVICE_REQUEST enviado
debug2: service_accept: ssh-userauth
debug1: SSH2_MSG_SERVICE_ACCEPT recibido
debug2: clave: /Users/dolan/.ssh/id_rsa (0x0)
debug2: clave: /Users/dolan/.ssh/id_dsa (0x7f81ebc1d3a0)
debug1: Las autenticaciones que pueden continuar: publickey,keyboard-interactive
debug3: comenzar de nuevo, pasó una lista diferente publickey,keyboard-interactive
debug3: preferido publickey,keyboard-interactive,password
debug3: authmethod_lookup publickey
debug3: restantes preferidos: keyboard-interactive,password
debug3: authmethod_is_enabled publickey
debug1: Siguiente método de autenticación: publickey
debug1: Intento de clave privada: /Users/dolan/.ssh/id_rsa
debug3: ninguna identidad: /Users/dolan/.ssh/id_rsa
debug1: Ofreciendo clave pública DSA: /Users/dolan/.ssh/id_dsa
debug3: send_pubkey_test
debug2: enviamos un paquete de clave pública, esperamos respuesta
debug1: Las autenticaciones que pueden continuar: publickey,keyboard-interactive
debug2: no enviamos un paquete, desactivar método
debug3: authmethod_lookup keyboard-interactive
debug3: restantes preferidos: password
debug3: authmethod_is_enabled keyboard-interactive
debug1: Siguiente método de autenticación: keyboard-interactive
debug2: userauth_kbdint
debug2: enviamos un paquete de respuesta interactiva de teclado, esperamos respuesta
debug2: input_userauth_info_req
debug2: input_userauth_info_req: prompt 1
Contraseña:
debug3: packet_send2: adding 32 (len 27 padlen 5 extra_pad 64)
debug1: Las autenticaciones que pueden continuar: publickey,keyboard-interactive
debug2: userauth_kbdint
debug2: enviamos un paquete de respuesta interactiva de teclado, esperamos respuesta
debug2: input_userauth_info_req
debug2: input_userauth_info_req: prompt 1
Contraseña:¿Alguna idea sobre el problema o cómo depurarlo más?
Editar: Intenté dolan@localhost al hacer ssh, y obtuve el mismo resultado. Además, el /etc/sshd_config debería ser el predeterminado ya que lo reinstalé. Intenté habilitar UsePAM (sin lógica en cuanto a por qué intenté esto, aparte de verlo mencionado en algún foro) y no ayudó. ¿Qué otros ajustes de SSH podrían necesitar cambiar?
