如何在服务器上为 root 用户设置公共 SSH 密钥？

Question 1

我不太明白你的意思。你的意思是你不能用你的 public_key 以 root 身份登录？如果是这样，请检查 /root/.ssh/authorized_keys

还查看了 /etc/ssh/sshd_config 它应该包含：

PermitRootLogin yes

Answer

我不太明白你的意思。你的意思是你不能用你的 public_key 以 root 身份登录？如果是这样，请检查 /root/.ssh/authorized_keys

还查看了 /etc/ssh/sshd_config 它应该包含：

PermitRootLogin yes

Question 2

查看日志。sshd 通常会给出有用的消息。根据您的平台尝试/var/log/auth.log或/var/log/messages或（或其他内容）。/var/log/syslog

不过，这听起来像是权限问题。尝试以下命令（以 root 身份）： chmod 700 ~root ~root/.ssh && chmod 600 ~root/.ssh/authorized_keys

Answer

查看日志。sshd 通常会给出有用的消息。根据您的平台尝试/var/log/auth.log或/var/log/messages或（或其他内容）。/var/log/syslog

不过，这听起来像是权限问题。尝试以下命令（以 root 身份）： chmod 700 ~root ~root/.ssh && chmod 600 ~root/.ssh/authorized_keys

Question 3

警告：您将需要直接物理访问机器，或者已经具有 ssh 登录功能（通过密码验证或超级用户密钥对）。

为了让它在我的 Debian 机器（我的 SSH 主机）上工作，我需要生成一个新的密钥对（我在 Windows 10 上使用了 Putty；我的 SSH 客户端），然后通过编辑“sshd_config”确保以下内容已经讨论过：

$ sudo nano /etc/ssh/sshd_config

并输入以下行，或根据需要取消注释，然后保存/写出：

# Authentication:
PermitRootLogin yes

然后我需要访问 root 帐户，因此我发出：

$ sudo su

...然后为 ssh 创建必要的文件夹并为 authorized_keys 创建文件：

# cd /root
# mkdir .ssh
# cd .ssh
# nano authorized_keys

然后将相关的公钥放在这里，我从 Putty-Gen 顶部附近粘贴，然后保存/写出。

然后以 root 身份重新启动 sshd 守护进程，使用以下命令：

# systemctl restart sshd
# exit
# exit

然后，在我向 Putty 中的 SSH Auth 中添加相关的 .ppk 文件后，它就运行得很好了！

关键在于所有用户（root 和其他用户）都在 /etc/ssh/sshd_config 中共享相同的配置，但他们并不都共享相同的“authorized_keys”文件，因此我需要制作特定于 root 的文件才能使其正常工作。

您不能简单地在 /home/yournameuser/.ssh/authorized_keys 文件中添加为 root 帐户生成的公钥 - 似乎系统不会在那里寻找 root 访问权限。

Answer