绑定密钥对导致SSH服务异常

最新推荐文章于 2024-09-03 16:22:53 发布
最新推荐文章于 2024-09-03 16:22:53 发布
阅读量909 收藏 1
点赞数
分类专栏： 玩转服务器 文章标签： ssh 服务器 阿里云
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62570784/article/details/131970212
版权

起因

  • 为了更加保障远程连接服务器地安全性，我为阿里云实例绑定了密钥对
  • 但在绑定密匙对之后，出现了以下问题：
  • 在使用宝塔面板的终端远程连接云服务器时，始终显示：无法自动认证，请填写本地服务器的登录信息！
  • 如下图所示：

image-20230627001126253

  • 这是一个很常见的错误，在此我对这种问题表明我的见解：（2023/06/26晚）

尝试解决

  • 首先排查宝塔面板的问题所在，即检查宝塔面板是否开启SSH服务，是否允许使用SSH密码、SSH密钥登录：

image-20230627001649533

  • 同时检查宝塔面板是否开放了SSH服务端口（默认端口号为22）：

image-20230627001839451

  • 到这里，基本排除了宝塔面板本身的配置错误，即连接服务器失败，是由于服务器本身的SSH服务配置有误，或者相关端口未开放
  • 总之，问题出在服务器上
  • 服务器（阿里云服务器）SSH服务开启/重启失败，如此常见的问题，我苦苦找寻了两天却始终未能解决
  • 通过自主问题排查发现的问题：

  • 终端报错情况：

image-20230627080006664

image-20230625100319214

  • 但会是什么问题呢？有太多因素了，网上有令人眼花缭乱的解决方案，甚至阿里云官方有关SSH服务开启失败的解决办法，我都一一尝试过，甚至向智能AI描述问题寻求帮助，均无果
  • 在此给出我尝试过的一些解决方案吧，虽然没有解决问题，但很受用，让我更加深入了解到了SSH服务的相关配置

问题解决

  • 终于，我在执行了下面这条命令之后，注意到了这样的报错信息：

/sbin/sshd -d

image-20230626120841860

chmod 600 /etc/ssh/ssh_host_ed25519_key

image-20230627081916016

  • 那这究竟是怎么一回事呢？以下是我的理解：

问题分析

  • 我们在生成密钥对后，公钥被投送至服务端，私钥则保存在我们自己的文件目录下
  • 这样，将来SSH远程连接服务器时，除了使用用户名、密码登陆外，还可以使用私钥登录
  • 如上图所示， /etc/ssh/ssh_host_ed25519_key目录下保存的便是私钥，而给该文件设置的默认读写权限0777过于开放
  • 0777是一种非常宽松的权限设置，可能会带来安全风险，因为任何人都可以访问和修改该文件或目录，不符合相关要求，所以SSH服务连接失败

权限设置为0777，意味着所有者、所有者所属组和其他用户都具有读取（第一个7）、写入（第二个7）和执行（第三个7）的权限。这是一种非常宽松的权限设置，可能会带来安全风险，因为任何人都可以访问和修改该文件或目录。

  • 所以要对该密钥文件的权限设置为600，这是一种相对严格的权限设置，限制对文件的访问权限

600权限是一种相对严格的权限设置，它可以用于限制对文件的访问权限。具体权限设置为600表示只有文件的所有者拥有读取和写入的权限，而所有者所属组和其他用户没有任何权限。

  • 这就是绑定密钥对导致SSH服务异常的解决过程了
  • 非常感谢您能够看到这里，希望我的踩坑经历对您有所帮助！
回忆-如初
关注
专栏目录
使用SSH服务管理远程主机（RHEL8）
PrimeObsession的博客
03-05 1466
使用SSH服务管理远程主机（RHEL8）
使用SSH服务管理远程主机
qq_15101931的博客
04-21 524
使用SSH服务管理远程主机 配置网络参数 这里使用的是nmtui命令来配置网络 执行nmtui命令运行网络配置工具 选中Edit a connection并按下回车键 在RHEL7中网卡的名称变成了类似于eno16777728这样的名字，选中要编辑的网卡名称，然后按下Edit（编辑）按钮 在服务器主机的网络配置信息中填写IP地址192.168.10.10/24，至此Linux系统中配置网络的步骤就结束了，单击????按钮保存配置。 通过修改配置文件修改IP地址等网络参数 使用v
阿里云ECS服务器密钥对登录遇到的坑
chaishen10000的专栏
01-14 971
可能会导致部分服务器账户权限异常，比如：www账户，导致应用无法启动。，服务器reboot无效。改为密钥对登录之后，
sshd无法启动
znn123456n的博客
07-05 5398
sshd 无法开启1.开启sshd： 2.查看sshd状态 systemctl status sshd.service 显示sshd服务开启失败解决方法： 1.输入 sshd -t 进行检查 报错信息：Bad configuration options：$@OpenBSD 表示配置文件错误：第一行的“#”被我删掉了 加上“#” 重新开启sshd 检查sshd状态： sshd服务已经开启。...
宝塔终端：不支持的身份验证类型
最新发布
qq_60917399的博客
09-03 353
在登录宝塔终端时，提示不支持的身份验证类型解决方案。可能是由于多次尝试登录SSH，触发宝塔保护机制，从而关闭SSH密码登录方式，届时使用SSH软件进行登录时，也会显示登录连接失败。只需要开启宝塔SSH密码验证登录即可。步骤1：登录宝塔控制面板 > 安全 > SSH管理。宝塔终端：不支持的身份验证类型。步骤3：返回终端窗口尝试连接。步骤2：打开SSH密码登录。
宝塔linux ssh没发启用,宝塔终端面板连接SSH服务失败解决方案
weixin_35301706的博客
05-12 5037
最近更新了宝塔面板的版本后，通过宝塔SSH终端 1.0工具链接时出现了SSH服务失败的问题，尝试使用云平台的SSH和XSHELL之类的工具都可以正常链接，可以排除是SSH端口或是设置错误造成的故障，通过翻看宝塔官方论坛，找到了大炮运维V587提供的解决方案，(好多用户遇到了这问题，搞不清这种为什么不置顶，请我查了二十多分钟，浪费了两局游戏的时间)具体如下：通过其它方式登录SSH后先在服务器命令行中...
关于sshd服务无法开启的问题集合
qq_30883899的博客
07-10 5625
【代码】关于sshd服务无法开启的问题集合。
关于sshd无法正常启动的解决方案
qq_16144751的博客
04-21 992
关于 ssh 无法正常启动的处理步骤
当linux虚拟机启动sshd服务失败时（包含finalshell连接linux虚拟机解决方案）
2302_80804384的博客
05-17 379
2.第二次：启动sshd成功，但finalshell仍然连接不上linux虚拟机，因此我再次通过搜索发现，因为没有修改sshd_config配置文件，其中远程通过用户密码登陆的权限没被打开，根据一下这篇文章，我成功把配置修改好，再次开启sshd，成功了，连接成功了。启动sshd的情景：使用finalshell需要远程连接linux虚拟机，在尝试连接时，发现ip填的没错，虚拟机发防火墙也关闭了，但就是连不上，显示连接被外主机中断，也就是虚拟机中断了连接，上网搜索发现，远程连接主机需要开启sshd服务。
使用ssh服务管理远程主机
Pluto_z的博客
11-14 580
创建网络会话 RHEL和CentOS系统默认使用NetworkManager来提供网络服务，这是一种动态管理网络配置的守护进程，能够让网络设备保持连接状态。可以使用nmcli命令来管理Network Manager服务。nmcli是一款基于命令行的网络配置工具，功能丰富，参数众多。 RHEL7支持网络会话：将网卡配置文件保存成模版实现快速切换。该技术旨在不同的使用环境下实现网络配置信息的快速切换。...
root账号无法通过SSH登录阿里云ECS
weixin_46535326的博客
02-28 1318
root账号无法通过SSH登录阿里云ECS 问题描述 通过SSH远程登录Linux系统的ECS实例时，连接失败，无法正常登录Linux实例。 问题原因 下图为SSH远程登录的关联因素示意图，由此可见，SSH远程登录失败的可能原因较多。为定位具体的问题原因，请参见解决方案。 解决方案 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。 如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。 如果您在阿里云平台授权或者提
服务器不能ROOT登录的问题
01-09
关于服务器不能ROOT登录的问题 下午一公司朋友找我问服务器搭建博客的问题，因为太麻烦，也懒得一步一步讲，我直接跟朋友要过账号密码过来了 但是发现一个问题，这个是DC2服务器，登录的账号不是root账号 我用XFTP连接服务器的时候，导致文件没法上传 这就很蛋疼了，看来得选解决一下这个问题 第一步先登录服务器，切换到root账号 [dc2-user@10-255-20-87 home]$ sudo su – root 接下来我们要做的就是设置好未来该机器可以直接使用root登录。目前root账号作为DC2系统的内置账号，我们并不知道root账号密码是什么，这样我们需要首先重置下root账户
服务器安装宝塔面板无法远程连接数据库的解决方法
01-20
准备搭建一个自己的网站，趁着618优惠买了一台腾讯云的linux服务器，配置一般价格合适。因为对服务器了解不多，所以选择了使用图形界面面板来进行管理，因为之前通过阿里云了解到宝塔面板，所以就在服务器安装了宝塔linux面板。 在宝塔中进行相关的环境配置之后，就安装了网站程序，这里在安装程序的时候也遇到了问题，后面再发文说明解决方案。因为自己django还在学习阶段，所以选择了之前熟悉的zblog程序进行搭建，因为准备搭建多个方面的网站，此时搭建的网站是准备做流量站，主要靠爬虫采集入库的方式更新网站，这样也节约了时间。 因为不是很习惯phpmyadmin，所以在本地使用了Navicat进行数据库
服务器宝塔忘记登录地址
01-27
服务器宝塔忘记登录地址服务器宝塔忘记登录地址
配置网卡服务及超实用的sshd服务
Aogsk -- Hello Welcome
05-29 819
配置网卡服务 对于计算机而言，网络配置的重要性是不言而喻的 使用nmtui命令配置网络 创建网络会话 RHEL和CentOS系统默认使用NetworkManager来提供网络服务，这是一种动态管理网络配置的守护进程，能够让网络设备保持连接状态。可以使用nmcli命令来管理Network Manager服务。 nmcli是一款基于命令行的网络配置工具，功能丰富，参数众多。它可以轻松地查看网络信息或网络状态： [root@localhost ~]# nmcli connection show NAME UUID
linux中通过SSH公钥私钥远程连接XSheel、XFTP
SmileSunshines的博客
06-05 2457
Linux中通过SSH公钥私钥远程连接Sheel、XFTP1. 制作密钥对2. 在服务器上安装公钥3. 设置 SSH，打开密钥登录功能4. 将私钥下载到客户端，实现远程登录 1. 制作密钥对 首先在服务器上制作密钥对。首先用密码登录到你打算使用密钥登录的账户，然后执行以下命令： [root@host ~]$ ssh-keygen <== 建立密钥对 Generating public/private rsa key pair. Enter file in which to save the key
【【宝塔】无法自动认证，请填写本地服务器的登录信息！】
qq_54529249的博客
02-08 2552
【宝塔】无法自动认证，请填写本地服务器的登录信息！
宝塔 无法自动认证，请填写本地服务器的登录信息！
m0_59325389的博客
07-06 6416
宝塔 无法自动认证，请填写本地服务器的登录信息！
宝塔后台打开终端无法自动认证，一步解决问题
热门推荐
友商网络
05-21 1万+
昨晚买个了腾讯云服务器，本想搭建个网站，结果宝塔后台不知道怎么的打开终端提示无法自动认证，请填写本地服务器的登录信息，让我登录，结果输入密码进去，不对，所有密码试了一遍，服务器的、宝塔的、ssh秘钥的的全部都不对，都崩溃了~如下图 赶紧去百度，结果搜索出来有的说的去腾讯云开启秘钥，通过秘钥登录，有的说端口没开放（确定开了），有的说通过xshell或者宝塔ssh终端链接服务后输入以下命令netstat -lntup|grep sshd，我全部试了都不行。 这时候好无奈呀，我就看着宝塔后台陷入了沉思
Mybatis-plus和mybatis导致的绑定异常
06-01
可能是因为Mybatis-plus和Mybatis的版本不兼容导致的绑定异常。请检查你使用的Mybatis-plus和Mybatis的版本是否匹配。 另外，如果你使用了多个数据源，也可能会导致绑定异常。请检查你的数据源配置是否正确。 如果以上方法都不能解决问题，建议你提供更具体的异常信息和相关代码，以便更好地帮助你解决问题。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值