嵌入式板Dropbear SSH连接报错：无可用认证方法求助

搭载Yocto构建自定义Linux的嵌入式板，使用Dropbear SSH客户端连接远程服务器时出现报错：

ssh: Connection to device@example.com:22 exited: No auth methods could be used.

连接命令：

ssh -i <>/.ssh/id_ecdsa -p 22 -R <remote_port>:localhost:22 device@example.com

私钥生成方式：

dropbearkey -f /home/root/.ssh/id_ecdsa -t ecdsa -b 256

公钥添加操作：

dropbearkey -y -f id_ecdsa | grep "^ecdsa-sha2-nistp256 " >> authorized_keys

可能原因及解决方法 #

1. 私钥路径错误或权限不符合要求 #

• 问题点：命令中<>/\.ssh/id_ecdsa路径不明确，实际执行时可能找不到私钥；Dropbear对私钥权限要求严格，权限过宽会直接拒绝使用。
• 解决：
  • 替换为完整正确的私钥路径，比如/home/root/.ssh/id_ecdsa
  • 设置私钥权限为600：chmod 600 /home/root/.ssh/id_ecdsa
  • 确保.ssh目录权限为700：chmod 700 /home/root/.ssh

2. 公钥未部署到远程服务器的正确位置 #

• 问题点：你将公钥添加到了本地的/home/root/.ssh/authorized_keys，但公钥需要部署到远程服务器的device用户家目录下的.ssh/authorized_keys文件中。
• 解决：
  • 通过密码登录（若远程服务器允许）或其他方式登录device@example.com，将本地生成的公钥内容追加到远程服务器的~/.ssh/authorized_keys
  • 确保远程服务器的.ssh目录权限为700，authorized_keys权限为600

3. ECDSA密钥兼容性问题 #

• 问题点：部分旧版本OpenSSH服务器对Dropbear生成的ECDSA密钥支持不佳，或者服务器配置中禁用了ECDSA认证方式。
• 解决：
  • 生成RSA密钥替代：dropbearkey -f /home/root/.ssh/id_rsa -t rsa -b 2048
  • 提取RSA公钥：dropbearkey -y -f /home/root/.ssh/id_rsa | grep "^ssh-rsa "，将输出内容复制到远程服务器的~/.ssh/authorized_keys
  • 使用RSA密钥连接：ssh -i /home/root/.ssh/id_rsa -p 22 -R <remote_port>:localhost:22 device@example.com

4. 远程服务器SSH配置限制 #

• 问题点：远程服务器的sshd_config可能禁用了公钥认证，或者限制了device用户的认证方式。
• 解决：
  • 登录远程服务器，检查/etc/ssh/sshd_config（或对应路径）中的配置：
    • 确认PubkeyAuthentication yes
    • 确认AuthorizedKeysFile .ssh/authorized_keys配置正确
    • 确认device用户未被DenyUsers或AllowUsers规则限制
  • 修改配置后重启sshd服务：systemctl restart sshd（根据服务器系统调整命令）

5. 反向代理参数影响（排查性验证） #

• 问题点：-R <remote_port>:localhost:22要求远程服务器允许TCP转发，若服务器禁用此功能可能导致认证环节异常。
• 解决：
  • 先尝试不带反向代理的基础连接：ssh -i /home/root/.ssh/id_ecdsa device@example.com，确认认证正常后再添加-R参数
  • 检查远程服务器sshd_config中的GatewayPorts和AllowTcpForwarding配置是否允许反向转发

内容的提问来源于stack exchange，提问作者Preeti