я как понял, юзверь на этой и той стороне должен быть с одним именем
В общем, кому интересно про ключи. Правильный ответ был у Михаила. Надо импортировать ключ именно того пользователя, от которого сессия или кто owner скрипта. В мануале об этом явно не сказано. А вот под ним уже можно под любым коннектиться. dsa или rsa - без разницы.