Root failed перевод на русский

• Как исправить ошибку аутентификации SSH

Основные механизмы аутентификации пользователей при подключении через SSH — проверка пароля и сверка ключей. Их можно применять вместе или по отдельности, это настраивается в файле конфигурации SSH. Оба способа надежные, но иногда при их использовании можно столкнуться с ошибкой authentication failed. В этой статье разберемся, какие у этого сбоя могут быть причины и как их устранить.

В чем суть ошибки

«authentication failed» перевод на русский предельно простой. Этот вывод в терминале говорит о том, что аутентификация пользователя не удалась.

Аутентификация — это проверка подлинности. Например, у вас есть сервер на . Вы настроили SSH для удаленного подключения. Чтобы система защиты вас пропустила, нужно пройти процедуру аутентификации – подтвердить, что это действительно вы. 

Метод проверки подлинности закреплен в конфигурационном файле SSH. По умолчанию это аутентификация по паролю. 

Другой вариант — использование пары SSH-ключей для проверки подлинности. В таком случае у пользователя на компьютере хранится закрытая часть ключа. На сервере располагается открытая часть. При попытке установить соединение эти части сравниваются. При совпадении доступ открывается. Если совпадения нет, появляется сообщение об ошибке — например, следующая ошибка SSH:

Permission denied (publickey)

Но причины появления ошибки не ограничиваются только неправильным паролем или не теми ключами. Сбой может возникать также из-за повреждения системных файлов или неверно выставленных прав доступа.

Ниже разберемся с наиболее частыми ситуациями. 

Ошибка при использовании пароля

Обычно проблемы возникают из-за неверного имени пользователя или пароля. Также стоит обратить внимание на конфигурацию сервера — может стоять запрет на аутентификацию через пароль. Как это проверить:

1. Откройте файл конфигурации на сервере. Он находится по пути /etc/ssh/sshd_config.
2. Найдите строку PasswordAuthentication. По умолчанию у неё значение `yes`. Это значит, что проверка по паролю разрешена.
3. Если в вашем файле конфигурации параметр PasswordAuthentication имеет значение `no`, то подключиться по паролю не получится. Чтобы исправить ситуацию, измените значение на `yes`.

С паролем связано и появление ошибки su authentication failure. Вернее, с отсутствием парольной проверки у пользователя root. Если при такой конфигурации выполнить команду `su` без параметров, то вернется ошибка. Чтобы ее устранить, достаточно назначить пользователю root парольную защиту.

Ошибка при использовании ключей

Одна из самых распространенных проблем — использование не тех ключей при установке соединения. Часто это происходит, если с одного компьютера приходится подключаться к разным хостам. Самый простой способ не запутаться — давать понятные названия с указанием на то, для каких целей вы используете файлы аутентификации.

Использование большого количества ключей без явного указания нужного приводит еще к одной ошибке: 

Причина сбоя — превышение числа попыток. Это случается из-за того, что SSH-клиент пытается подключиться к хосту, используя все доступные ключи. Исправить ситуацию можно с помощью опций IdentitiesOnly и IdentityFile. Пример запроса на подключение:

Чтобы каждый раз не прописывать это в командной строке при подключении, можно указать необходимую настройку в конфигурационном файле SSH ~/.ssh/config. Пример такой настройки:

Host 192.168.3.44
    IdentityFile ~/.ssh/id_rsa
Host *
    IdentitiesOnly=yes

В этом случае SSH будет использовать только идентификаторы, указанные в файлах ssh_config, плюс идентификатор, указанный в командной строке. Идентификаторы, предоставленные агентом, будут игнорироваться.

При использовании ssh-ключей может возникнуть еще одна ошибка:

Permission denied (publickey, password)

Ее причиной может быть ввод неверной ключевой фразы. 

Если вы потеряете ключевую фразу, восстановить ее будет невозможно. Вам нужно будет сгенерировать новую пару значений для Secure Shell.

Восстановление открытого ключа

Если у вас есть закрытый ключ, но вы потеряли открытую часть, то эту проблему можно решить стандартными средствами OpenSSH.

Самый просто способ — использовать утилиту ssh-keygen.

Запустите терминал и выполните команду:

ssh-keygen -y -f ~/.ssh/id_rsa

Здесь ~/.ssh/id_rsa — это путь к закрытому части, которая хранится на компьютере. В ответ вы получите последовательность символов. Это и есть открытая часть, которую необходимо добавить на сервер.

В среде Windows решить ту же задачу можно с помощью утилиты PuTTYgen, которая входит в набор PuTTY. В ней есть кнопка Load, через которую вы можете загрузить закрытый ключ. Для этого нужно лишь знать директорию, в которой он хранится на компьютере.

Восстановить закрытую часть по открытой нельзя — это противоречит основам безопасности.

На что еще обратить внимание

У понятия «authentication failed» перевод дает весьма общее представление о причине сбоя. Проблема может крыться не только в пароле или ключах. Значение имеют также выставленные права доступа и алгоритмы шифрования.

Неправильная конфигурация клиента 

Распространенная ошибка — использование клиента SSH/SFTP (SSH, PuTTY, Filezilla) без правильной настройки всех необходимых параметров, таких как хост, порт, имя пользователя или закрытый ключ. 

Другая частая проблема возникает, когда вы используете неподдерживаемый сертификат. Например, пытаетесь добавить в PuTTY файл ключа *.pem вместо файла ключа *.ppk.

Противоречия в файле конфигурации

Убедитесь, что в файле /etc/ssh/sshd_config установлены параметры, которые не противоречат друг другу. Такое может быть, например, при отключении парольной проверки или запрете на подключение для пользователя root.

Распространенный пример конфликта: у параметра PasswordAuthentication установлено значение `yes`, а у параметра PermitRootLogin — значение `no` или `without-password`. Из-за этого сервер не понимает, как проверять пользователей, и не пускает никого.

Настройка прав доступа

У OpenSSH строгие правила к тому, кто должен быть владельцем файлов и какие на них должны быть выставлены права доступа.

Убедитесь, что на сервере выставлены следующие доступы:

• ~./ssh – 700.
• ~./ssh принадлежит текущему аккаунту.
• ~/.ssh/authorized_keys – 600.
• ~/.ssh/authorized_keys принадлежит текущему аккаунту.

На клиенте также проверьте разрешения следующих файлов:

• ~ / .ssh / config – 600.
• ~ / .ssh / id_ * – 600.

Почему важен владелец? Например, вы настраивали доступ через Secure Shell от имени одного пользователя, а затем пытаетесь подключиться под другим аккаунтом, у которого нет прав даже на чтение содержимого защищенных директорий с аутентификационными данными.

Использование устаревших алгоритмов

В OpenSSH начиная с седьмой версии не поддерживаются старые ключи, которые используют алгоритм цифровой подписи — DSA. Ключи ssh-dss считаются слишком слабыми для того, чтобы можно было доверять им защиту подключения к серверу.

Если у вас старые ключи, оптимальное решение — сгенерировать и добавить на хосты новые, которые основаны на более стойких алгоритмах. 

Есть и альтернатива, но пользоваться ей придется на свой страх и риск. Речь идет об изменении файла конфигурации /etc/ssh/sshd_config. Если установить параметру PubkeyAcceptedKeyTypes значение `+ssh-dss`, то можно будет использовать ключи, сгенерированные с помощью устаревшего алгоритма цифровой подписи.

Дополнительные опции могут понадобиться и на SSH-клиенте. Например, при подключении к серверу с ПО, которое давно не обновлялось. В частности, такие проблемы возникают при подключении к хостам на CentOS 6, поддержка которой прекращена в конце 2020 года. Чтобы исправить эту ошибку, необходимо добавить опцию `-oHostKeyAlgorithms=+ssh-dss`:

Ошибки на сторонних сервисах

Заключение

Причина ошибки аутентификации может быть как на стороне клиента, так и на стороне сервера. Начинайте диагностику с самого простого: проверьте правильность имени пользователя и пароля, если он используется, выбор SSH-ключа в агенте. Если это не помогает устранить сбой, проверьте конфигурацию подключения и права доступа к файлам, которые OpenSSH использует для проверки подлинности пользователей.

В отличие от iOS платформа «Андроид» является более открытой и податливой для так называемого глубокого управления. Но и здесь имеются кое-какие ограничения с запретами. Рядовому пользователю система не позволит вмешиваться в свои файлы и экспериментировать с потенциально опасными настройками.

Эти ограничения тоже можно обойти, если открыть Root-доступ на «Андроид», то есть получить права суперпользователя. Подобное вмешательство в систему может негативно отразиться на платформе, особенно если речь идет об экспериментах новичка. Так что стоит несколько раз подумать, прежде чем получить Root-права и доступ к «Андроид». Последствия от неумелых действий могут быть самыми печальными. Но обо всем порядку.

Как получить рут-права?

Из нашей статьи вы узнаете, как получить Root-доступ на «Андроид» и какие инструменты для этого понадобятся. Разберем основные этапы данной процедуры и приведем несколько полезных советов. Последние помогут избежать критичных ошибок.

В качестве «подопытного» мы возьмем один из самых популярных гаджетов среднеценового сегмента – «Ксиоми Нот 3», включить Root-доступ на «Андроид» попробуем именно на нем. Но для начала проведем краткий ликбез, который для новичков явно не будет лишним.

Зачем нужны Root, или права суперпользователя?

Подобные права необходимы для получения полного доступа к системе и ее файлам. Это позволяет модернизировать платформу «Андроид» под ваши нужды для выполнения каких-то специфических задач. Причем речь здесь идет не только о мобильных телефонах и планшетах, но и о других устройствах под управлением этой ОС.

К примеру, если включить Root-доступ для «Андроид» на ТВ-приставке, то вы сможете устанавливать на нее заметно больший перечень приложений: кодеки, менеджеры файлов, игры и прочий ранее недоступный или как-то ограниченный к инсталляции софт.

Возможности рутированного гаджета:

• тонкая настройка интерфейса (шрифты, анимация, иконки, размеры элементов и прочее);
• удаление встроенных разработчиком/производителем приложений;
• бесплатные покупки в игровых приложениях;
• резервное копирование всех файлов, в том числе и системных (для будущих экспериментов с платформой);
• блокировать встроенную рекламу («Алиэкспресс», службы такси и прочее);
• устанавливать программы на карту памяти.

Последствия получения прав администратора

Но перед тем как установить Root-доступ на «Андроид» стоит знать, что вы можете причинить вред не только вашему гаджету, но и добавить себе головной боли.

Возможные последствия получения рут-прав:

• потеря гарантии;
• теряется возможность получения обновлений «по воздуху»;
• есть небольшая вероятность выхода из строя вашего устройства.

Так что, прежде чем включить Root-доступ на «Андроид» сто раз подумайте, а действительно ли вам это нужно? Вполне возможно, что для реализации поставленных задач найдутся какие-то специализированные приложения или другие инструменты, которые не затрагивают системные файлы платформы.

Подготовка

Если вы собираетесь включить Root-доступ на «Андроид», то для начала стоит подготовить свое устройство к этой процедуре. Это позволит избежать потери важных данных, таких как контакты, пароли, рабочие файлы, какие-то заметки и прочее.

Перед рутированием устройства обязательно сделайте резервную копию важной для вас информации на внешний носитель. Эту процедуру можно выполнить как посредством специализированного софта, так и вручную местными средствами.

Создание резервной копии (рассмотрим на «Андроид 6.х»):

1. Открываем «Настройки» – «Память и резервные копии».
2. Кликаем по пункту «Копирование и восстановление».
3. Затем вызываем окно «Резервное копирование».
4. Утилита предложит вам выбрать место для сохранения (выбираем внешний накопитель).
5. Ставим маячки на тех данных, которые необходимо скопировать.
6. Соглашаемся с процедурой и дожидаемся ее окончания.

Также позаботьтесь о том, чтобы ваш гаджет был заряжен как минимум на 80%. Если процесс получения прав суперпользователя прервется по причине севшей батареи, то есть отключения девайса, то вероятность «окирпичивания» вашего устройства вырастает в разы.

Особенности процедуры

Также нелишним будет в настройках разрешить установку приложений из неизвестных источников. Если вы собираетесь включить Root-доступ на «Андроид» через персональный компьютер, то необходимо активировать режим отладки по USB.

Установка из неизвестных источников:

1. Открываем «Настойки» – «Отпечатки и безопасность».
2. В нижней части списка передвигаем тумблер в активное положение в разделе «Неизвестные источники».
3. Перезагружаем гаджет.

Режим отладки по USB:

1. Открываем «Настройки» – «О телефоне».
2. 6–7 раз кликаем на строке с версией прошивки, пока не появится сообщение «Теперь вы разработчик».
3. Опять открываем «Настройки» – «Специальные возможности».
4. Выбираем пункт «Для разработчиков».
5. Переключаем тумблер в строке «Отладка по USB» в активное положение.
6. Перезагружаем гаджет.

Получение прав администратора с мобильного устройства

Данное приложение совместимо практически со всеми популярными марками смартфонов. Разработчик заверяет, что шанс «окирпичивания» устройства при использовании его софта крайне мал – порядка 0,1 %. Судя по отзывам пользователей, так оно и есть: на сотню юзеров только один или два жаловались на полностью испорченный гаджет. Да и то после разбирательств выяснялось, что были нарушены некоторые условия и пункты получения рут-прав.

1. Скачайте приложение на свое устройство и установите его.
2. Запустите программу и дождитесь окончания анализа вашего гаджета.
3. Если на главном окне есть надпись Root access is unavailable, то нажмите на кнопку Try to Root.
4. Дождитесь окончания процесса рутирования (время зависит от производительности устройства).
5. Если операция прошла успешно, то появится надпись Root Succeeded.
6. Перезагрузите ваше устройство.

Иногда могут возникнуть некоторые проблемы при рутировании, вместо надписи об удачном получении прав администратора программа выдает логи с ошибками. На это часто жалуются обладатели гаджетов от «Самсунга». Бренд и его фирменные прошивки обеспечивают более надежную защиту системы от подобного рода «проникновений», поэтому программу можно попробовать запустить еще раз.

Особенности программы

Дело в том, что утилита использует разные и не всегда совместимые один с другим алгоритмы рутирования. То есть они выполняются поочередно. Повторный запуск программы вполне может быть более успешным.

Также многие задаются вопросом: «А где найти Root-доступ на «Андроиде»?». Для того чтобы узнать, рутировано ваше устройство или нет, достаточно запустить KingRoot и на главном окне должна появится одна из надписей – Root access is unavailable или Root Succeeded. В первом случае права администратора не установлены, а во втором – успешно получены.

Получение прав администратора с ПК

Продвинутые пользователи считают рутирование через персональный компьютер более надежным, да и вероятность успешного получения прав администратора в этом случае выше. Судя по отзывам, программу Kingo Android Root можно назвать самым популярным, а вместе с тем и эффективным инструментом.

Разработчики данного софта занимаются поиском уязвимостей платформы «Андроид», так что дело они свое знают, и какие-то серьезные промашки за ними замечены не были. Найти программу можно на их официальном ресурсе.

1. Подключите мобильное устройство через USB-интерфейс (должна быть включена отладка по USB на телефоне).
2. Дождитесь пока программа определит ваш девайс и установит соответствующие драйвера (проверьте соединение с интернетом).
3. На мобильном гаджете во всплывающем окне разрешите подключение нажав на кнопку ОК.
4. Уже на компьютере должно появиться основное окно с крупной кнопкой ROOT в нижней части.
5. Нажмите на нее, дождитесь окончания процесса рутирования (время зависит от производительности вашего мобильного устройства).
6. В случае успешного выполнения процедуры появится надпись Root Succeeded!
7. Отключите USB-кабель и перезагрузите ваш мобильный гаджет.

Программа работает с большим перечнем смартфонов, планшетов, ТВ-приставок и других устройств под управлением платформы «Андроид». Если же утилита не смогла определить модель вашего девайса или нужных драйверов не нашлось, то в этом случае стоит поискать фирменное приложение от производителя для синхронизации. Найти его можно на официальном сайте бренда. Если же у вас ультрабюджетное noname-устройство из Китая, то лучше получать права администратора первым способом, то есть непосредственно с телефона.

Удаление Root-доступа

Этот раздел также может понадобиться, особенно тем, кто хочет отнести свой гаджет в сервисный центр по гарантии, или если после рутирования появились какие-то серьезные проблемы в работе устройства. Для удаления прав администратора нам понадобится программа SuperSU. Найти ее можно на «Плей Маркете».

1. Запустите утилиту и дождитесь, пока она определит модель гаджета и проверит наличие рут-прав.
2. Перейдите во вкладку «Настройки».
3. Кликнете по пункту «Полное удаление Root».
4. Устройство зависнет на некоторое время и после перезагрузится.
5. Во всплывающем окне должна появиться надпись, что удаление рут-прав прошло успешно.

Станет ли телефон кирпичом после KingRoot?

Приложение KingRoot прошло тщательное тестирование, чтобы обеспечить стабильную работу. Команда KingRoot гарантирует, что приложение не причинит телефону никакого вреда.

Что нажимать в KingRoot, чтобы получить Root?

Открываете приложение, жмете зеленую кнопку и ждете результата.

Приложение определяется как вирус, почему?

KingRoot — приложение exploit для вмешательства в систему андроид с целью получения Root прав, поэтому ничего удивительного. Просто перед установкой отключите антивирусник.

Мне не удалось получить Root, что делать дальше?

Просто выйдите из KingRoot и удалите его.

Почему я получил «Временный Root»?

На некоторых устройствах введены дополнительные меры защиты и поэтому на них не удается получить обычный Root. Временный Root исчезнет после перезагрузки.

Почему прогресс получения Root завис на 40%?

Некоторые производители полностью заблокировали получение Root прав, поэтому просто удалите KingRoot.

Почему после попытки получения Root, KingRoot вылетел. Что делать?

Вам необходимо вручную перезагрузить ваше устройство.

Почему Root не получен, но KingRoot говорит обратное?

Это случается в том случае, если KingRoot по каким-то причинам установил не все файлы суперпользователя. Мы работает над этой проблемой.

Можно ли удалить KingRoot после успешного получения Root?

Как удалить Root права?

Пойдет или не пойдет — вот в чем вопрос.

Пробуйте другие приложения для получения Root.

Может ли KingRoot работать без WiFi/3G?
Нет, он загружает эксплоиты для вашего устройства.

Ворует ли KingRoot ваши IMEI и другие данные?
Нет, KingRoot собирает лишь нужную информацию о вашей прошивке, чтобы быстро получить Root.

Если вы пользуетесь специальным приложением для получения Root прав, то вполне вероятно у вас может возникнуть ошибка Root Failed.

Ошибка может возникать по нескольким причинам, поэтому важно знать как её исправить при любых обстоятельствах.

Иногда устройства с версией Android выше 5.0 могут получить Рут автоматическим способом и появится ошибка. Если вы не хотели права суперпользователя, то можно удалить Root.

Самые распространенные причины появления Root Failed:

В KingRoot появилась надпись Root strategy unavailable что делать?

KingRoot пишет: Root strategy unavailable no strategy now.

Root strategy unavailable – решаем проблему

Если для вашего устройства нет стратегии по получению рута не расстраивайтесь, есть ещё несколько способов получить рут права:

1. После появления ошибки выйдите из приложения, перезагрузите смартфон и повторите попытку, повторяйте до 5 раз
2. Попробуйте другие программы для получения рут прав
3. Откройте инструкцию по получению рут прав на ваш смартфон и действуйте по инструкции

Если ничего не помогло – напишите вашу модель и версию ПО в комментариях и я скину вам подходящую инструкцию.