==== Mikrotik: установка SSH ключа ====
\\
{{ :abills:docs:nas:mikrotik:ssh:access_denied.png?nolink |}}
\\
Сообщение указывает на то, что у Вас не настроен удалённый доступ с сервера биллинга на микротик. Благодаря Mikrotik API, можно создать и загрузить SSH сертификат прямо с вебформы.\\
\\
Если вы настраиваете первый раз, убедитесь, что у пользователя веб-сервера есть права на запись в /usr/abills/Certs (для генерации сертификата) и сервис API включён на микротике.\\
\\
Если вы используете какие-то правила для [[abills:docs:nas:mikrotik:fail2ban|блокировки SSH брутфорсеров]], добавьте адрес сервера в исключения.\\
\\
Укажите в форме логин и пароль **системного** ( с групой ''full'' ) администратора и нажмите ''Установить''.\\
\\
Возможные проблемы:
  * Пользователь веб-сервера не имеет права на запись в директорию с серификатами
<code>
  # chown www-data /usr/abills/Certs
</code>  

  * Пользователь веб-сервера не имеет права на чтение публичного ключа

<code>
  # chmod 444 /usr/abills/Certs/id_rsa.abills_admin.pub
</code>
  * Выключен сервис API на микротике
<code>
  /ip service enable api
</code>
  * Сервис включён на порту, отличном от стандартного (''8728'')
<code>
  /ip service set api port=8728
</code>
  * Указан неверный логин/пароль системного администратора