SSH 无密码认证失败

Question 1

你把公钥放错了位置。在服务器上，允许的密钥存储在文件中~/.ssh/authorized_keys，每行一个密钥。SSH 服务器将忽略中的所有其他文件~/.ssh。

（您可以轻松使用它来授权密钥。）ssh-copy-id <server>

第二，你真的运行过sshd -D吗sshd id_dsa？命令是ssh-add：

ssh-add -D
ssh-add ~/.ssh/id_dsa

Answer

你把公钥放错了位置。在服务器上，允许的密钥存储在文件中~/.ssh/authorized_keys，每行一个密钥。SSH 服务器将忽略中的所有其他文件~/.ssh。

（您可以轻松使用它来授权密钥。）ssh-copy-id <server>

第二，你真的运行过sshd -D吗sshd id_dsa？命令是ssh-add：

ssh-add -D
ssh-add ~/.ssh/id_dsa

Question 2

尝试

ssh-copy-id [user@]hostname

系统将提示您输入远程用户的密码，输入该密码后，您就应该进入远程服务器，注销并通过 ssh 重新登录。无需密码。

*此外，请检查其他答案中提到的文件权限。

希望能帮助到你

Answer

尝试

ssh-copy-id [user@]hostname

系统将提示您输入远程用户的密码，输入该密码后，您就应该进入远程服务器，注销并通过 ssh 重新登录。无需密码。

*此外，请检查其他答案中提到的文件权限。

希望能帮助到你

Question 3

这些年来，我花了太多时间调试无密码公钥 ssh 身份验证，所以我想为其他人提出一些建议：

    $ chown -R 用户名:用户名 ~/.ssh
    $ chmod -R 700 ~/.ssh

使用“-v”、“-vv”或“-vvv”从客户端运行 ssh 给了我很多输出，但它从来没有告诉我远程机器上的配置有什么问题。这可能是为了防止邪恶的 h4x0rs 获取过多信息或类似的东西。
如果您可以物理（非 ssh）访问远程机器，您可以尝试停止 sshd 服务并使用“-d”标志手动运行 sshd 以将调试信息输出到控制台。
为 root 设置无密码身份验证是重大的安全禁忌，但如果您仍想这样做，请先尝试设置非 root 用户。然后，如果您在为 root 启用它时遇到问题，您就会知道这是 root/sysadmin 帐户的特定设置造成的。
检查 SELinux 是否已启用。如果已启用，则可能会造成干扰。特别是当您尝试为超级用户帐户设置无密码身份验证时。

希望这可以节省人们因 ssh 而花费的大量令人沮丧的故障排除时间。

Answer

这些年来，我花了太多时间调试无密码公钥 ssh 身份验证，所以我想为其他人提出一些建议：

    $ chown -R 用户名:用户名 ~/.ssh
    $ chmod -R 700 ~/.ssh

使用“-v”、“-vv”或“-vvv”从客户端运行 ssh 给了我很多输出，但它从来没有告诉我远程机器上的配置有什么问题。这可能是为了防止邪恶的 h4x0rs 获取过多信息或类似的东西。
如果您可以物理（非 ssh）访问远程机器，您可以尝试停止 sshd 服务并使用“-d”标志手动运行 sshd 以将调试信息输出到控制台。
为 root 设置无密码身份验证是重大的安全禁忌，但如果您仍想这样做，请先尝试设置非 root 用户。然后，如果您在为 root 启用它时遇到问题，您就会知道这是 root/sysadmin 帐户的特定设置造成的。
检查 SELinux 是否已启用。如果已启用，则可能会造成干扰。特别是当您尝试为超级用户帐户设置无密码身份验证时。

希望这可以节省人们因 ssh 而花费的大量令人沮丧的故障排除时间。

Question 4

OpenSSH 对文件权限非常挑剔。确保/root/.ssh其中的所有内容都归正确的用户所有，并且只有所有者可读写。

chown -R root:root /root/.ssh
chmod -R u=rwX,g=,o= /root/.ssh

如果仍然不起作用，请在尝试登录时将内容粘贴/var/log/auth.log到/var/log/syslog服务器上。

Answer

OpenSSH 对文件权限非常挑剔。确保/root/.ssh其中的所有内容都归正确的用户所有，并且只有所有者可读写。

chown -R root:root /root/.ssh
chmod -R u=rwX,g=,o= /root/.ssh

如果仍然不起作用，请在尝试登录时将内容粘贴/var/log/auth.log到/var/log/syslog服务器上。

相关内容