ssh 密钥认证仍然提示密码

Question 1

ssh -vv [email protected]
OpenSSH_5.9p1 Debian-5ubuntu1.1, OpenSSL 1.0.1 14 Mar 2012
debug1: Reading configuration data /home/viggy/.ssh/config
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *

应用选项 *意味着 ssh 客户端认为您正在连接的主机不在配置文件中。

根据您对其他答案的评论，您已经将每个主机特定设置移至配置文件的顶部，“Host *”部分之前，因此解析现在不是问题。

但是 ssh 客户端仍然无法在配置文件中找到该主机，这只能意味着主持人您在配置文件中写入的内容与您在调用 ssh 时在命令行中写入的内容不同。您确定主持人你在配置文件中写的和你在命令行中写的完全一样吗？（必须完全一样，匹配前名称不会转换为规范化的主机名。

Answer

ssh -vv [email protected]
OpenSSH_5.9p1 Debian-5ubuntu1.1, OpenSSL 1.0.1 14 Mar 2012
debug1: Reading configuration data /home/viggy/.ssh/config
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *

应用选项 *意味着 ssh 客户端认为您正在连接的主机不在配置文件中。

根据您对其他答案的评论，您已经将每个主机特定设置移至配置文件的顶部，“Host *”部分之前，因此解析现在不是问题。

但是 ssh 客户端仍然无法在配置文件中找到该主机，这只能意味着主持人您在配置文件中写入的内容与您在调用 ssh 时在命令行中写入的内容不同。您确定主持人你在配置文件中写的和你在命令行中写的完全一样吗？（必须完全一样，匹配前名称不会转换为规范化的主机名。

Question 2

我最近遇到了这个问题，结果发现是 SELinux 处于强制模式并且~/.ssh文件~/.ssh/authorized_keys具有错误上下文的问题。

audit2allow -a在客户端尝试 ssh 后，SElinux 中出现了以下输出：

#============= sshd_t ==============
allow sshd_t home_root_t:file { read getattr open };

运行restorecon -Rv ~/.ssh重置上下文后~/.ssh，和~/.ssh/authorized_keys已更新，并且从客户端 ssh 接入不再提示输入密码。

以下是让我了解 SELinux 的页面

Answer

我最近遇到了这个问题，结果发现是 SELinux 处于强制模式并且~/.ssh文件~/.ssh/authorized_keys具有错误上下文的问题。

audit2allow -a在客户端尝试 ssh 后，SElinux 中出现了以下输出：

#============= sshd_t ==============
allow sshd_t home_root_t:file { read getattr open };

运行restorecon -Rv ~/.ssh重置上下文后~/.ssh，和~/.ssh/authorized_keys已更新，并且从客户端 ssh 接入不再提示输入密码。

以下是让我了解 SELinux 的页面

Question 3

您的配置文件是倒序排列的。我实际上不确定您的客户端是否查看了您的其他密钥，但以下是：

Host production
HostName xx.xxx.xx.xxx
User myuser
IdentityFile ~/.ssh/production-key.id_rsa

Host development
HostName xx.xxx.xx.xxx
User myuser
IdentityFile ~/.ssh/development-key.id_rsa

需要是：

Host development
HostName xx.xxx.xx.xxx
User myuser
IdentityFile ~/.ssh/development-key.id_rsa

Host production
HostName xx.xxx.xx.xxx
User myuser
IdentityFile ~/.ssh/production-key.id_rsa

从配置文件中：

任何配置值仅在第一次设置时才会更改。因此，主机特定的定义应位于配置文件的开头，默认值应位于结尾。

但是我的第二个建议（如果这也会失败，即使你把开发的东西全部放在最顶部） - 尝试将除开发 pub/priv 密钥和 known_hosts 之外的所有其他密钥从~/.ssh.

SSH 似乎默认为id_rsa和，id_rsa.pub即使您在此处进行了设置。因此，我将developement-key.id_rsa和对应的 pub 重命名为id_rsa和id_rsa.pub。

Answer