即使将密钥添加到 authorized_keys 后，SSH 仍然要求输入密码

Question 1

~/.ssh必须是chmod 700且~/.ssh/authorized_keys必须是chmod 600。两者都必须归您所有。

如果这些文件/目录更加宽松，SSH 将默默地恢复到密码登录，尽管从内存中，它确实记录了一些有关“坏模式”的信息。

另外，检查是否~/.ssh/authorized_keys确实包含某些内容。我感觉该命令可能创建了一个空文件。我认为您想要的是：

cat ~/.ssh/id_rsa.pub | ssh [email protected] -p 1234 "cat - > ~/.ssh/authorized_keys"

Answer

~/.ssh必须是chmod 700且~/.ssh/authorized_keys必须是chmod 600。两者都必须归您所有。

如果这些文件/目录更加宽松，SSH 将默默地恢复到密码登录，尽管从内存中，它确实记录了一些有关“坏模式”的信息。

另外，检查是否~/.ssh/authorized_keys确实包含某些内容。我感觉该命令可能创建了一个空文件。我认为您想要的是：

cat ~/.ssh/id_rsa.pub | ssh [email protected] -p 1234 "cat - > ~/.ssh/authorized_keys"

Question 2

正如 Ladadadada 所指出的，您有：

cat ~/.ssh/id_rsa | ssh[电子邮件保护]-p 1234 “cat > ~/.ssh/authorized_keys”

这会将您的私钥/公钥对复制到 authorized_keys 文件中。服务器上的 authorized_keys 文件不应包含私钥。我建议如下：

完全删除远程系统上的authorized_keys文件。
如果尚未完成，请临时更改 .ssh 的权限以使其可写。
在本地系统上，导航到 .ssh 目录并确保您有一个 id_rsa 和 id_rsa.pub 文件。ssh-keygen 命令应该已经为您创建了这两个文件
执行Ladadada提供的命令：

cat ~/.ssh/id_rsa.pub | ssh[电子邮件保护]-p 1234 “cat->~/.ssh/authorized_keys”

注意：这会将您的公钥写入 authorized_keys 文件。请仔细检查以确保您的本地 id_rsa.pub 副本与 authorized_keys 文件中的密钥匹配。

您的 id_rsa.pub 密钥的内容将类似于（为简洁起见，剪切了一部分）：

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDLrS9t0lEdxk52v8Jt/EJMNm9::::clipped:::::wu1WzNCvrkUDnqS/aQZJ4rR4J+GoMLxP2NT 你@somehostname

此密钥 id_rsa.pub 应该与 known_hosts 文件中的 ssh 密钥匹配。

已编辑：修复了文件名中的错误。我赞同 Ladadadada 的回答，因为他发现了这个问题，但我认为 OP 没有注意到这个问题

Answer

正如 Ladadadada 所指出的，您有：

cat ~/.ssh/id_rsa | ssh[电子邮件保护]-p 1234 “cat > ~/.ssh/authorized_keys”

这会将您的私钥/公钥对复制到 authorized_keys 文件中。服务器上的 authorized_keys 文件不应包含私钥。我建议如下：

完全删除远程系统上的authorized_keys文件。
如果尚未完成，请临时更改 .ssh 的权限以使其可写。
在本地系统上，导航到 .ssh 目录并确保您有一个 id_rsa 和 id_rsa.pub 文件。ssh-keygen 命令应该已经为您创建了这两个文件
执行Ladadada提供的命令：

cat ~/.ssh/id_rsa.pub | ssh[电子邮件保护]-p 1234 “cat->~/.ssh/authorized_keys”

注意：这会将您的公钥写入 authorized_keys 文件。请仔细检查以确保您的本地 id_rsa.pub 副本与 authorized_keys 文件中的密钥匹配。

您的 id_rsa.pub 密钥的内容将类似于（为简洁起见，剪切了一部分）：

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDLrS9t0lEdxk52v8Jt/EJMNm9::::clipped:::::wu1WzNCvrkUDnqS/aQZJ4rR4J+GoMLxP2NT 你@somehostname

此密钥 id_rsa.pub 应该与 known_hosts 文件中的 ssh 密钥匹配。

已编辑：修复了文件名中的错误。我赞同 Ladadadada 的回答，因为他发现了这个问题，但我认为 OP 没有注意到这个问题

Question 3

总结

在客户端：

打开配置文件/etc/ssh/ssh_config；
这里寻找PreferredAuthentications；
确保password在后面publickey，而不是相反

就我的情况而言password，之前已经写好了publickey，所以即使我已将我的 pub_key 复制到服务器上，ssh 仍会提示我输入密码。

使用详细功能可以轻松发现此问题：

ssh -v compute@compute1 ... ... debug1: Authentications that can continue: publickey,password debug1: Next authentication method: password

正如您所见，password在尝试使用公钥之前已经进行了选择。

修改后/etc/ssh/ssh_config移动passwordpublickey

PreferredAuthentications 键盘交互，publickey,password基于主机，gssapi-with-mi

现在您无需输入密码即可登录。

Answer

总结