2025年配置ssh免密登录(配置ssh免密登录失败)

配置ssh免密登录(配置ssh免密登录失败)svg xmlns http www w3 org 2000 svg style display none svg

大家好,我是讯享网,很高兴认识大家。



 <svg xmlns="http://www.w3.org/2000/svg" style="display: none;"> <path stroke-linecap="round" d="M5,0 0,2.5 5,5z" id="raphael-marker-block" style="-webkit-tap-highlight-color: rgba(0, 0, 0, 0);"></path> </svg> <p></p> 

讯享网

因为组共享问题,将用户原组修改为公共用户组后,免密登录失败,终端提示,如下:

ssh免密登陆失败
讯享网

尝试了重新上传公钥并覆写,仍然没用。网上搜索看到文章解决 ssh 普通用户无法通过密钥登录的问题,找到了定位思路。

服务器端开启sshd的调试端口

讯享网

注:

  • :指定调试的端口号,使用任意未使用的端口号即可
  • :开启服务的调试模式

客户端(终端)以verbose模式尝试连接调试端口

为了能免密方式连接调试端口,先将本地ssh客户端的config文件(参考Windows免密访问linux服务器里多密钥配置)里对应host的Port改为设置的调试端口号(这里为8001),然后本地执行命令:

 

本地终端会有日志输出,远端服务器同样有服务端日志,其中如下提示:

sshd调试日志
意思是服务器端ssh目录权限不符,ssh密钥连接对权限要求很严格,只能公钥拥有者访问。

查看服务器端该目录权限:

讯享网

结果如下:

 

这里组用户也有读权限,意味着组里其他用户也可以读,不符合要求。更改用户组之前没问题是因为目录所属用户组是用户同名组,只有该用户1个。

原因找到了,那如何解决就知道了,只需更改目录权限即可

讯享网

本地再次尝试登录,注意先将上文修改的config的Port改回ssh端口(默认是22)

 

成功登录!


小讯
上一篇 2025-05-25 16:40
下一篇 2025-06-14 20:01

相关推荐

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容,请联系我们,一经查实,本站将立刻删除。
如需转载请保留出处:https://51itzy.com/kjqy/176783.html