ubuntu配置ssh免密码登录后仍要输入密码的解决方法

密钥登录常规方法:
1.在mac client生成密钥对。

ssh-keygen -t rsa -C "77.13gitblit"

其中输入密钥对文件名:id_rsa_77.13.gitblit
此时在 ~/.ssh/ 目录下生成了公钥(id_rsa_77.13.gitblit.pub)~导入到ubuntu服务器和私钥(id_rsa_77.13.gitblit)~私钥在mac client侧。
2.在ubuntu端新增加用户及配置,已有可省。
创建新用户:

sudo adduser gitblit
su gitblit                                            //务必在gitblit用户下创建
chmod 700 /home/gitblit                               //此为大坑
mkdir ~/.ssh
chmod 700 ~/.ssh
touch ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys
cat id_rsa_77.13.gitblit.pub >> ~/.ssh/authorized_keys //将公钥复制到新用户的authorized_keys文件中

公钥数据就放置于/home/不同用户目录下的 .ssh/authorized_keys中。可以添加不同的username的公钥数据是在不同username目录下 .ssh/authorized_keys。

3.在client侧:~/.ssh/config文件里设置,

Host 192.168.77.13 #设置别名。设置就用ssh ubuntu@msyubuntu免密登陆
HostName 192.168.77.13
User gitblit
IdentityFile ~/.ssh/id_rsa_77.13gitblit

Host msyubuntu #设置别名。设置就用ssh gogs@msyubuntu免密登陆
HostName 192.168.77.13
User ubuntu
IdentityFile ~/.ssh/id_rsa_77.13ubuntu

4.service端:
在/etc/ssh/sshd_config

RSAAuthentication yes  
PubkeyAuthentication yes 
PasswordAuthentication no #有了证书登录了,就禁用密码登录。 no为禁止密码登录

服务器端重启ssh

service sshd restart
systemctl restart sshd

5.在mac client端,指定key文件进行针对性测试ssh连接:

ssh -i "~/.ssh/id_rsa_77.13gitblit" gitblit@192.168.77.13

遇到的大坑: ubuntu下配置ssh密钥登录后,仍提示输入密码
client侧没有得到有效线索,转而到服务器侧查看日志,查看了/var/log/secure和/var/log/messages
查看:cat /var/log/auth.log
原因:Authentication refused: bad ownership or modes for directory
最终发现还是权限的问题:
以下命令执行务必在该用户账号下操作,该用户用密码先登录不能是其他用户登录后再用su命令切换过来。

sudo chmod 700 ~/.ssh/
sudo chmod 700 /home/ubuntu #这个尤其容易忽视掉,我就是从这个坑里爬出来。有木有很高兴呀!
sudo chmod 600 ~/.ssh/authorized_keys

VSCode Server是VSCode的一个轻量级版本,它可以在远程服务器上运行并与你本地的VSCode编辑器进行通信。
在VSCode安装扩展插件Remote - SSH,Remote Explorer

  • 4
    点赞
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值