SSH — доверие к серверу и вход по ключу

Сервер принимает ключ, если доверяет файлу, где он лежит. Права и владелец этого файла решают вход так же, как сам ключ.

sshd читает authorized_keys при каждом входе. Настройка StrictModes yes (она включена по умолчанию) велит проверить файл и каталоги над ним: владелец — сама учётная запись или root, писать в них посторонние не могут. Иначе любой пользователь машины дописал бы туда свой ключ и вошёл как deploy.

Почему отказали, сервер пишет в свой журнал — его печатает sudo journalctl -u lab-sshd --no-pager: bad ownership or modes, плохой владелец или права. Исправь файл из начала урока и войди снова:

sudo chmod 600 /home/deploy/.ssh/authorized_keys
ssh training id -un

Перезапускать сервер не нужно: файл он прочтёт при следующем входе. Права 777 «чтобы точно прочиталось» дают обратный результат — посторонние получают запись, и сервер откажет.