由于系统内置的OpenSSH版本过低,存在一些用户名枚举信息泄露之类的问题。所以做了一次加固,将OpenSSH的版本升级到了最新版,即OpenSSH_8.1p1, OpenSSL 1.0.2k-fips 。
但是升级之后,root用户就不能登录了。用另一个具有sudo权限的用户登录后,查看/var/log/secure日志发现里面有这样一条记录:
reprocess config line 93: Unsupported option GSSAPIAuthentication
不被支持的GSSAPIAuthentication,应该是升级之后,这种认证方式就不再被支持了。
所以,修改/etc/ssh/ssh_config文件,注释掉GSSAPIAuthentication yes 即可。
注释完毕后,再用root就可以成功登录了。