Linux服务器配置SSH免密码登录后，登录仍提示输入密码(一次真实的问题排查解决记录)_ssh免密设置后仍然需要密码(3)

于 2024-05-06 15:09:46 发布
阅读量775 收藏 11
点赞数 14
分类专栏： 程序员 文章标签： 服务器 linux ssh
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_83621426/article/details/138495888
版权
本文记录了一次排查Linux服务器SSH免密码登录后仍提示输入密码的真实过程，详细解析了问题出现的原因和解决方案，包括检查SSH配置、公钥、目录权限等步骤，并最终成功实现免密登录。
摘要由CSDN通过智能技术生成

最全的Linux教程，Linux从入门到精通

======================

  1. linux从入门到精通(第2版)

  2. Linux系统移植

  3. Linux驱动开发入门与实战

  4. LINUX 系统移植 第2版

  5. Linux开源网络全栈详解 从DPDK到OpenFlow

华为18级工程师呕心沥血撰写3000页Linux学习笔记教程

第一份《Linux从入门到精通》466页

====================

内容简介

====

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。

华为18级工程师呕心沥血撰写3000页Linux学习笔记教程

本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。

需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed – if you are prompted now it is to install the new keys
root@192.168.10.135’s password:

Number of key(s) added: 1

Now try logging into the machine, with: “ssh ‘192.168.10.135’”
and check to make sure that only the key(s) you wanted were added.

[root@rhel77 .ssh]#


-->CentOS7.9(ip:192.168.10.135)机器


命令：


cd ~


ssh-keygen


cd .ssh/


ls


ssh-copy-id 192.168.10.110

[root@centos79 ~]# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): #同上
Enter passphrase (empty for no passphrase): #同上
Enter same passphrase again: #同上
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:nK6khtCnoJB2o1aVfqVlTNpJHMug4QQ/3orcPqAgda4 root@centos79
The key’s randomart image is:
±–[RSA 2048]----+
| …o … |
| + o o+. |
| =. *o. |
| . oooo O |
| + oo. .S |
|B.o==…+ |
|*o=Booo . |
|.+E o+ . |
|. …o |
±—[SHA256]-----+
[root@centos79 ~]# cd .ssh/
[root@centos79 .ssh]# ls
authorized_keys id_rsa id_rsa.pub known_hosts
[root@centos79 .ssh]# ssh-copy-id 192.168.10.110
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: “/root/.ssh/id_rsa.pub”
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed – if you are prompted now it is to install the new keys
root@192.168.10.110’s password:

Number of key(s) added: 1

Now try logging into the machine, with: “ssh ‘192.168.10.110’”
and check to make sure that only the key(s) you wanted were added.

[root@centos79 .ssh]#


### 4.ssh互信验证-问题重现


-->从RHEL7.7(ip:192.168.10.110)机器 ssh 到 CentOS7.9(ip:192.168.10.135)机器


![](https://img-blog.csdnimg.cn/0fd4cdf5ffe64405844954c57a612095.png)


-->从CentOS7.9(ip:192.168.10.135)机器 ssh 到 RHEL7.7(ip:192.168.10.110)机器


![](https://img-blog.csdnimg.cn/2f26e5836623405fb9fe9d403b585913.png)


## 三. 问题解决梳理


### 1.两台机器文件权限验证(id\_rsa，id\_rsa.pub，authorized\_keys，known\_hosts)


-->RHEL7.7(ip:192.168.10.110)机器

[root@rhel77 /]# cd
[root@rhel77 ~]# cd .ssh/
[root@rhel77 .ssh]# pwd
/root/.ssh
[root@rhel77 .ssh]# ls -l
total 16
-rw------- 1 root root 395 Jun 9 09:26 authorized_keys
-rw------- 1 root root 1679 Jun 9 09:26 id_rsa
-rw-r–r-- 1 root root 393 Jun 9 09:26 id_rsa.pub
-rw-r–r-- 1 root root 176 Jun 9 09:27 known_hosts
[root@rhel77 .ssh]#


结论：**文件权限无误**


-->CentOS7.9(ip:192.168.10.135)机器

[root@centos79 .ssh]# cd
[root@centos79 ~]# cd .ssh/
[root@centos79 .ssh]# pwd
/root/.ssh
[root@centos79 .ssh]# ls -l
总用量 16
-rw------- 1 root root 393 6月 9 09:27 authorized_keys
-rw------- 1 root root 1679 6月 9 09:23 id_rsa
-rw-r–r-- 1 root root 395 6月 9 09:23 id_rsa.pub
-rw-r–r-- 1 root root 176 6月 9 09:26 known_hosts
[root@centos79 .ssh]#


结论：**文件权限无误**


### 2.两台机器.ssh目录权限验证


-->RHEL7.7(ip:192.168.10.110)机器

[root@rhel77 ~]# pwd
/root
[root@rhel77 ~]# ls -ld .ssh/
drwx------ 2 root root 80 Jun 9 09:27 .ssh/
[root@rhel77 ~]#


结论：**.ssh目录权限为700，权限无误**


-->CentOS7.9(ip:192.168.10.135)机器

[root@centos79 ~]# pwd
/root
[root@centos79 ~]# ls -ld .ssh/
drwx------ 2 root root 80 6月 9 09:27 .ssh/
[root@centos79 ~]#


结论：**.ssh目录权限为700，权限无误**


### 3.两台机器更改/etc/ssh/sshd\_config文件配置


添加如下信息：


RSAAuthentication yes               #允许RSA密钥  
 PubkeyAuthentication yes          #启用公告密钥配对认证方式


################################################


**添加位置：**


RSAAuthentication yes  
 PubkeyAuthentication yes


# The default is to check both .ssh/authorized\_keys and .ssh/authorized\_keys2  
 # but this is overridden so installations will only check .ssh/authorized\_keys  
 AuthorizedKeysFile      .ssh/authorized\_keys


################################################


重启sshd，**发现问题仍旧存在。**


命令：


systemctl restart sshd


systemctl status sshd


### 4.问题点定位


最后，通过查看/var/log/secure，发现了问题的点


命令：


tail /var/log/secure -n 20


-->RHEL7.7(ip:192.168.10.110)机器

Jun 9 10:17:28 rhel77 sshd[12271]: Server listening on :: port 22.
Jun 9 10:17:28 rhel77 polkitd[948]: Unregistered Authentication Agent for unix-process:12264:668614 (system bus name :1.316, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale en_US.UTF-8) (disconnected from bus)
Jun 9 10:24:34 rhel77 sshd[12868]: Authentication refused: bad ownership or modes for directory /root
Jun 9 10:24:36 rhel77 sshd[12868]: Connection closed by 192.168.10.135 port 36168 [preauth]
[root@rhel77 ~]#


-->CentOS7.9(ip:192.168.10.135)机器

Jun 9 10:16:58 centos79 polkitd[728]: Unregistered Authentication Agent for unix-process:5517:669130 (system bus name :1.203, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale zh_CN.UTF-8) (disconnected from bus)
Jun 9 10:17:33 centos79 sshd[5534]: Authentication refused: bad ownership or modes for directory /root
Jun 9 10:17:37 centos79 sshd[5534]: Connection closed by 192.168.10.110 port 38882 [preauth]
Jun 9 10:24:02 centos79 sshd[5599]: Authentication refused: bad ownership or modes for directory /root
Jun 9 10:24:03 centos79 sshd[5599]: Connection closed by 192.168.10.110 port 38884 [preauth]
[root@centos79 ~]#


**问题点：**


-->RHEL7.7(ip:192.168.10.110)机器


**Jun  9 10:24:34 rhel77 sshd[12868]: Authentication refused: bad ownership or modes for directory /root**


  
 -->CentOS7.9(ip:192.168.10.135)机器


**Jun  9 10:24:02 centos79 sshd[5599]: Authentication refused: bad ownership or modes for directory /root**


通过google搜索排查定位，被告知：/root目录权限过大(排查发现root目录权限为777)，最多(建议)设置为700权限


/root目录权限


**更改前：**


-->RHEL7.7(ip:192.168.10.110)机器

[root@rhel77 ~]# cd /
[root@rhel77 /]# pwd
/
[root@rhel77 /]# ls -ld root
drwxrwxrwx. 17 root root 8192 Jun 9 08:33 root
[root@rhel77 /]#


-->CentOS7.9(ip:192.168.10.135)机器

[root@centos79 ~]# cd /
[root@centos79 /]# pwd
/
[root@centos79 /]# ls -ld root
drwxrwxrwx. 25 root root 4096 6月 9 09:37 root
[root@centos79 /]#


**权限更改，更改后：**


-->RHEL7.7(ip:192.168.10.110)机器

[root@rhel77 /]# pwd
/
[root@rhel77 /]# chmod 700 root/
[root@rhel77 /]# ls -ld root
drwx------. 17 root root 8192 Jun 9 08:33 root
[root@rhel77 /]#


-->CentOS7.9(ip:192.168.10.135)机器

[root@centos79 /]# pwd
/
[root@centos79 /]# chmod 700 root
[root@centos79 /]# ls -ld root
drwx------. 25 root root 4096 6月 9 09:37 root
[root@centos79 /]#


### 5.ssh互信登录验证


-->RHEL7.7(ip:192.168.10.110)机器

[root@rhel77 /]# ssh 192.168.10.135
Last login: Fri Jun 9 09:55:34 2023 from rhel77

IPAddress: 172.17.0.1
Memory Used: 17.9%
Swap Used: 0%
Disk Used: 27%
Disk Size: 38G
Services: 46
系统内核: 3.10.0-1160.90.1.el7.x86_64
yum源已配置,能正常使用
[root@centos79 ~]# hostname
centos79
[root@centos79 ~]# exit
logout
Connection to 192.168.10.135 closed.
[root@rhel77 /]#


-->CentOS7.9(ip:192.168.10.135)机器

[root@centos79 ~]# ssh 192.168.10.110
Last login: Fri Jun 9 10:33:32 2023 from gateway

IPAddress: 192.168.10.110
Cpu Used: 1.00%
Memory Used: 5.3%
Swap Used: 0%
Disk Used: 8%
Disk Size: 69G
Services: 40
system core: 3.10.0-1062.el7.x86_64
yum already installation
[root@rhel77 ~]# hostname
rhel77
[root@rhel77 ~]# exit
登出
Connection to 192.168.10.110 closed.
[root@centos79 ~]#


至此，问题解决。


四.总结梳理


Linux服务器之前进行ssh互信免密登录时，文件及目录的权限有严格控制，不能过渡授权，主要点：


1./root目录权限为：700




**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化的资料的朋友，可以点击这里获取！](https://bbs.csdn.net/topics/618542503)**

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
2401_83621426
关注
专栏目录
Pycharm远程连接Linux服务器
dagewoshiwusong的博客
01-12 361
Pycharm远程连接Linux服务器（以MAC为例，Windows同） 首先，新建一个project（File—>new project） 依次点击Tool—>Deployment—>Configuration 分别在Host、Port、User name对应的位置写入服务器ip，端口和用户名 选择本地和服务器的存储位置，切记要一一对应，而且层级要相同 点击pycharm-->preference 选择ssh连接 ...
Linux服务器配置SSH免密码登录后，登录仍提示输入密码(一次真实的问题排查解决记录)_ssh免密设置后仍然需要密码(6)
最新发布
2401_83621426的博客
05-06 780
最全的Linux教程，Linux从入门到精通第一份《Linux从入门到精通》466页内容简介====本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。
ssh免密后仍需要输入密码 权限并非越大越好 centos7
m0_62856417的博客
11-17 1117
设置变量后，按提示使用/bin/bash# 接收要执行的命令作为函数参数# 将命令输出保存到临时文件# 读取文件内容到变量中，保留换行符local val# 删除临时文件# 将结果返回thenelseecho "无效的颜色代码: $color"fi# 函数：print_colored_text# 参数：$1为颜色代码，$2为文本内容# 颜色代码：# 0: 默认颜色（重置）# 1: 加粗# 4: 下划线# 5: 闪烁# 7: 反显# 30-37: 前景色# 30:黑色。
linux docker位置查找,linux – 如何在Docker中获取依赖子图像列表？(1)
2301_77118221的博客
04-26 448
本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。您应该能够查找父ID以f50f9524513f开头的图像,然后查找这些图像的子图像等.但是.Parent isn’t what you think.,所以在大多数情况下,您需要指定docker图像 – 以上所有才能使其工作,那么你也将获得所有中间层的图像ID.需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论。
1 linux网络诊断命令工具_linux诊断网络故障命令(1)
2401_83974173的博客
04-27 603
12、DNS和NS查找工具14、Batfish15、Fiddler17、nload实时监控网络带宽CPU 方面内存IO 设备（磁盘、网络）网络工具mtr更多介绍 ： https://mp.weixin.qq.com/s/-lru6FAhkXTo7gLCCfWlyg。
centos7系统内核优化
辅导自学转行
04-24 728
linux系统基础调优 1.关闭selinux，清空iptables sed -i ‘s/SELINUX=enforcing/SELINUX=disabled/g’ /etc/selinux/config grep SELINUX=disabled /etc/selinux/config setenforce 0 iptables -F iptables -X iptables -Z iptables -L /etc/init.d/iptables save /etc/init.d/iptables sto
linux redis启动报错WARNING you have Transparent Huge Pages (THP) support enabled in your kernel
code8889的博客
05-05 843
最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！
linux免密后还是要输密码,ssh配置免密后依然需要输入密码的问题解决及排查过程...
weixin_39634997的博客
05-05 1606
如何对某个用户配置免密：ssh-keygen -t rsa -P '' -f ~/.ssh/id_rsacat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keyschmod 0600 ~/.ssh/authorized_keys根据上述操作生成相关密钥后，执行ssh localhost，依然需要输入密码，排查问题：先检查ssh配置文件，包括客户端配置...
Linux一键配置免密登录脚本
01-25
本文将详细介绍如何通过一个一键配置脚本来实现Linux系统的SSH免密登录，并探讨其背后的工作原理以及安全注意事项。 首先，SSH（Secure Shell）是一种网络协议，用于在不安全的网络上提供安全的远程登录和其他服务...
ssh 公钥无法免密登陆远程服务器或者登陆需要密码
金色猪子的PHP成长之路
05-23 1344
ssh公钥需要密码问题排查权限问题端口安全问题密钥生成强度问题尝试登陆 问题排查 权限问题 chmod 700 /home/skyler/.ssh chmod 600 /home/skyler/.ssh/authorized_keys 端口安全问题 可能PAM安全控制的原因导致uid<1000的用户登陆时必须输入密码，通过tail /var/log/secure -n 20查看发现以下提示 pam_succeed_if(sshd:auth): requirement "uid >= 100
SSH登录提示Permission Denied的排查
热门推荐
weixin_34353714的博客
05-21 1万+
背景 用户反馈使用密码无法正常登录，提示“Permission Denied”，需要重置密码后才能正常，而相同的密码在一个月前能正常登录，一共有两台实例有这样的现象。 分析 一般来说，类似问题可以从几个方面来考虑可能性： - SSH server配置问题 - 服务器密码被改动过或者密码相关配置文件被改动过 - 通过远程或者VNC的方式键...
启动redis报错：WARNING you have Transparent Huge Pages (THP) support enabled in your kernel
weixin_70379904的博客
07-21 1714
linux上安装redis，启动后报错，redis日志很清楚的告诉了解决方法，按照日志走，很快地解决了问题
linux redis启动报错WARNING you have Transparent Huge Pages (THP) support enabled in your kernel. This wi
changyana的博客
03-13 1万+
WARNING you have Transparent Huge Pages (THP) support enabled in your kernel. This will create latency and memory usage issues with Redis. To fix this issue run the command ‘echo never > /sys/kernel/mm/transparent_hugepage/enabled’ as root, and add it t
redis启动后出现"WARNING you have Transparent Huge Pages (THP) support enabled in your kernel"问题...
weixin_30312659的博客
04-30 9683
问题描述：启动redis后出现：WARNING you have Transparent Huge Pages (THP) support enabled in your kernel. This will create latency and memory usage issues with Redis. To fix this issue run the command 'echo never...
virtual box 导入vdi虚拟系统文件.
liuxd3000的专栏
08-13 8071
vbox virtual box .vdi
virtualbox导入vdi
kongkong的专栏
03-24 1466
virtualbox导入vdi
WARNING you have Transparent Huge Pages (THP) support enabled in your kernel. This will create laten
ppwwp的专栏
10-11 1569
WARNING you have Transparent Huge Pages (THP) support enabled in your kernel. This will create latency and memory usage issues with Redis. To fix this issue run the command 'echo never > /sys/kerne...
Redis启动提示Transparent Huge Pages (THP) support enabled in your kernel.
稀饭同学的专栏
04-12 2557
Redis启动时提示：WARNING you have Transparent Huge Pages (THP) support enabled in your kernel. This will create latency and memory usage issues with Redis. To fix this issue run the com...
pycharm连接Linux服务器
weixin_44772835的博客
09-24 530
打开pycharm，通过“Tools ==> Start SSH session...”进入SSH服务的编辑选项；而后得到下图配置界面：Host:填写SSH服务器IPPort:SSH服务端口号User name 和Password 填写可访问用户信息连接成功后如下如所示： ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值