CentOS 7 免密登录异常 -- we did not send a packet, disable method

最新推荐文章于 2023-06-08 19:17:30 发布
最新推荐文章于 2023-06-08 19:17:30 发布
阅读量5.3k 收藏 2
点赞数 3
分类专栏： Linux 学习 服务器配置 文章标签： ssh 免密登录
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010766726/article/details/108236397
版权

文章目录

服务器信息

主机名IPCPU内存磁盘部署
node110.10.200.2112核4GB50GB—
node210.10.200.2122核4GB50GB—
node310.10.200.2132核4GB50GB—

背景描述

三台服务器中，创建普通账户，使用 ssh-keygen 创建秘钥，配置好免密登录后无效，排查发现错误 "we did not send a packet, disable method"。

复现错误

创建普通用户
[root@node1 ~]# useradd dev
普通账号密码配置
[root@node1 ~]# echo "123456" | passwd --stdin dev
Changing password for user dev.
passwd: all authentication tokens updated successfully.
秘钥生成 && 配置
[root@node1 ~]# su - dev

[dev@node1 ~]$ ssh-keygen -t rsa

[root@node1 ~]# cat ~/.ssh/id_rsa.pub

[dev@node1 ~]$ touch ~/.ssh/authorized_keys

[dev@node1 ~]$ cat ~/.ssh/authorized_keys
重启 sshd 服务 – ROOT 账户
[root@node1 ~]# systemctl restart sshd
dev 账户免密登录配置
  • 无法实现 “免密登录配置”
[dev@node1 ~]$ ssh -vvv dev@10.10.200.211

debug1: Unspecified GSS failure.  Minor code may provide more information
No Kerberos credentials available (default cache: KEYRING:persistent:1000)

debug1: Unspecified GSS failure.  Minor code may provide more information
No Kerberos credentials available (default cache: KEYRING:persistent:1000)

debug2: we did not send a packet, disable method
debug3: authmethod_lookup publickey
debug3: remaining preferred: keyboard-interactive,password
debug3: authmethod_is_enabled publickey
  • 文件权限查看
[dev@node1 ~]$ ls -la ~
total 20
drwx------. 3 dev  dev  111 Aug 26 18:53 .
drwxr-xr-x. 3 root root  17 Aug 26 18:43 ..
-rw-------. 1 dev  dev  185 Aug 26 18:53 .bash_history
-rw-r--r--. 1 dev  dev   18 Aug  3  2016 .bash_logout
-rw-r--r--. 1 dev  dev  193 Aug  3  2016 .bash_profile
-rw-r--r--. 1 dev  dev  231 Aug  3  2016 .bashrc
drwx------. 2 dev  dev   80 Aug 26 19:00 .ssh
-rw-------. 1 dev  dev  678 Aug 26 18:52 .viminfo

[dev@node1 ~]$ ls -la ~/.ssh/
total 16
drwx------. 2 dev dev   80 Aug 26 19:00 .
drwx------. 3 dev dev  111 Aug 26 18:53 ..
-rw-rw-r--. 1 dev dev 1173 Aug 26 18:52 authorized_keys
-rw-------. 1 dev dev 1679 Aug 26 18:49 id_rsa
-rw-r--r--. 1 dev dev  391 Aug 26 18:49 id_rsa.pub
-rw-r--r--. 1 dev dev  175 Aug 26 19:00 known_hosts

[dev@node1 ~]$ cat ~/.ssh/known_hosts 
10.10.200.211 ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBOScSoZznOz0Q3qpG8ShLUWAu2523dANKL9Xnr4vM3ljzR+gberesxB+UK+nuEvak/ufCpsMWrprmgLG9POGB/Y=
  • 配置文件权限
[dev@node1 ~]$ chmod 0755 ~

[dev@node1 ~]$ chmod 700 ~/.ssh

[dev@node1 ~]$ chmod 600 ~/.ssh/authorized_keys

[dev@node1 ~]$ ls -la ~
total 20
drwxr-xr-x. 3 dev  dev  111 Aug 26 18:53 .
drwxr-xr-x. 3 root root  17 Aug 26 18:43 ..
-rw-------. 1 dev  dev  185 Aug 26 18:53 .bash_history
-rw-r--r--. 1 dev  dev   18 Aug  3  2016 .bash_logout
-rw-r--r--. 1 dev  dev  193 Aug  3  2016 .bash_profile
-rw-r--r--. 1 dev  dev  231 Aug  3  2016 .bashrc
drwx------. 2 dev  dev   80 Aug 26 19:09 .ssh
-rw-------. 1 dev  dev  678 Aug 26 18:52 .viminfo

[dev@node1 ~]$ ls -la ~/.ssh/
total 16
drwx------. 2 dev dev   80 Aug 26 19:09 .
drwxr-xr-x. 3 dev dev  111 Aug 26 18:53 ..
-rw-------. 1 dev dev 1173 Aug 26 18:52 authorized_keys
-rw-------. 1 dev dev 1679 Aug 26 18:49 id_rsa
-rw-r--r--. 1 dev dev  391 Aug 26 18:49 id_rsa.pub
-rw-r--r--. 1 dev dev  543 Aug 26 19:09 known_hosts

[dev@node1 ~]$ cat ~/.ssh/known_hosts 
node1,10.10.200.211 ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBOScSoZznOz0Q3qpG8ShLUWAu2523dANKL9Xnr4vM3ljzR+gberesxB+UK+nuEvak/ufCpsMWrprmgLG9POGB/Y=
node2,10.10.200.212 ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBOScSoZznOz0Q3qpG8ShLUWAu2523dANKL9Xnr4vM3ljzR+gberesxB+UK+nuEvak/ufCpsMWrprmgLG9POGB/Y=
node3,10.10.200.213 ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBOScSoZznOz0Q3qpG8ShLUWAu2523dANKL9Xnr4vM3ljzR+gberesxB+UK+nuEvak/ufCpsMWrprmgLG9POGB/Y=

总结

.ssh 目录的权限必须是 700
.ssh/authorized_keys 文件权限必须是 600

authorized_keys

存放远程免密登录的公钥，主要通过这个文件记录多台机器的公钥。

[dev@node1 ~]$ cat ~/.ssh/authorized_keys 
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQD8BjRJKEPYgJsJ1AFei8tflMgTXs6I/BNMuWjIq6WuWGxSbnkoR7TFwnd0E8rY1JvAhS8g6Nkbd4ObIeQNCIVGH8VHjirABRha3T0IAA3zMvF1touaLicUe1ntM4M/aE96B+4sGleWK2AxbKtvmuNU3Q+WAsAaEuvLlIoa1rHeQxCYhmuTA8Jx5UTe0+ozHivMmYHbPGd6SBwYIU4/s7pUTRkjX77tJes0XPvyp13p+uawhFXJCd0AFdGKY7DF47mtr4gu8Pw+s5SZOn11XIsZ+cVq02gzUgjCgU/1FphV6uzhAy7qgqQ7oJGF7D5QlisaBifY1ypQBJU9ROtsIclD dev@node1
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDEQOrCDXpPB7HNnQWgIs213FmgqLMJUNylsHw0fNTfRDHE+GTex0vaBJGCvTq72Reia2PbA8ZkXgls+BH4KEk4p/9VoStbmbOY9Q/43OK6b33uyFPI2ilhlnYmwgW8l3btJPlzB1Mo0Vw+xRFr5K8uGPWEw8re3LQklGgu4BdHcKbxRQrNj/EzyzFVJiqNWNDLmJWjmgeGDEpr+cCVfuK/ie9v3mn7Eak1dM/cmqAYtsKOGRIf4gIUDFJJhElfq0rOlkLpubn1iGwaccaduxk54tjOuLYwQpdm29cg0f5RMmHZgZA8L7R4exaYXrRyY+0aUyY4vKinMYLCalcuBGEd dev@node2
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC9TJFt+x/csYlyrNxqG35Zh5XpWsxSwDUv6878RYh3imswT0vpLrq0u2JaT7/SWbn4sPF/FKXftNZK+t+ZvdIikdu4SyEb8SQOlVAJ43bMNh4NXylIXw7JdkHivNpk+aWlqyR5hKFdWYZg3q3i2+ohOzbRoFlew7qig8BggMflMKQ8oPH/4DgCVQ23N7ukZ+HubFOIB8y/wiRVmk8WsLTDvKHTp9IDWTpiobPmNLd3t+vVubULmAc39SJNWOTNJC/y6WhoHEGTvoGQy8tD2qVBmKRNt3dbMT/UEkx8cI4aEl0jBkT6jhyCZEKpvxXnfsCkHWAlO4ZWOi5oFnZjmrQN dev@node3
id_rsa

生成的私钥文件

[dev@node1 ~]$ cat ~/.ssh/id_rsa
-----BEGIN RSA PRIVATE KEY-----
MIIEpQIBAAKCAQEA/AY0SShD2ICbCdQBXovLX5TIE17OiPwTTLloyKulrlhsUm55
KEe0xcJ3dBPK2NSbwIUvIOjZG3eDmyHkDQiFRh/FR44qwAUYWt09CAAN8zLxdbaL
mi4nFHtZ7TODP2hPegfuLBpXlitgMWyrb5rjVN0PlgLAGhLry5SKGtax3kMQmIZr
kwPCceVE3tPqMx4rzJmB2zxnekgcGCFOP7O6VE0ZI1++7SXrNFz78qdd6frmsIRV
yQndABXRimOwxeO5ra+ILvD8PrOUmTp9dVyLGfnFatNoM1IIwoFP9RaYVers4QMu
6oKkO6CRhew+UJYrGgYn2NcqUASVPUTrbCHJQwIDAQABAoIBAHRsXU0KZ8UlK/nv
US6e/7VI4uBn5JtNb5D6+dfxy1juCiROWnPsJCtTOaGK3yMpnEXkgLAAQQM6Q7av
gk0vCXoqhRUYLNGFyQl4uI/wjoExoG/Tg0wXVABXN2SnblMlWcmyzijbhmid4xMR
82RcNfZnJKMU5C9nXDwwg1gApCxa/iqAEWOpOunIqGaR9IWCU3WER2CTXubAuKxP
87+1GHAuVMCxDwKCixO/EvGQKdfaBuJAt9nTt6Qze1YeuA9qeuaCe1nIfR88lMCr
0Z8ZIL9weyof7N3v+DpExBhU3fwo1tBgCss6h05kLWVWi4NURCOx1dswqO9kn1rE
DSWDlpkCgYEA/p5z/Uq0edyhRVggrEhGL4XtRJfhLIaRbFme+rmdZ/jf3+7EhtsT
wh6uL9bVeXNj7EbY+M4lwFdpmusUcsWe1insjyIpS2QrZ1Yyfn9mh4v6sooT09gj
MYDi0jc49GU6QBg1ZdcpPvdeM9rgH6G/EckDdAr/TOVLiFRj+iHUZ38CgYEA/WQl
9vTJS9JP04dSqKA7FoQMIRTCKtwKXsMyYD6EuD0uoCV/U2dItmVcWOJewSj5kRws
1n55yv5FG2O0OFfMl/HyOaRGoWPoYPeRD/UrE1HqdA45FvlztCMk9gZf8SIXLTfS
UPvUsZ+WI7dPDIeFxE92nln3/vgZd0FZOAkK4D0CgYEA5jJ1pTOMNXyeJWaGq5vw
MHkByXkS8EF9apsgG4gC4oRkSz3AWjfpBiDc1I2DlPkZBv4Kne8qvFmLNa+BXj6C
2xcuMz3sXafjgdqxbiJanQOWFSK2yFlpgBEJgIrCqFp4rof0hu1e8fmNJo6lAJQo
fbjhsWFb7baEcm3xsawyL5sCgYEAvwy0hzfXUkC3CVEdpKBzDK3xCzxAjdosQ3i/
Ucuxe8w9jGfZUYQtUcCo2SeMs+z2BlANCoh/wernJhiNuHGSg/nbXVScIHFYs0vV
5wc+PCnmMSzMJKNedrKM2qbBzeibOu+8tmy52Fbv9+vtQRApbnNPh2NkVaywXrc5
0sMWnS0CgYEAsfhrEj7NEBd/c6mMKUmP7/NxvVajQPY2AbwflFncsf06VoEihA1R
KrhvlUOVvfgWw5ItdFS1G0SXHPbPhf0PFSB58tT0fXvcpVl1czRF+Tt+h4eySNrG
P2l+CRe+XzC+1/dvVS/sGlRPUUgldeyIBPi3/KkJZ+rbUcOgwAzf46U=
-----END RSA PRIVATE KEY-----
id_rsa.pub

生成的公钥文件

[dev@node1 ~]$ cat ~/.ssh/id_rsa.pub 
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQD8BjRJKEPYgJsJ1AFei8tflMgTXs6I/BNMuWjIq6WuWGxSbnkoR7TFwnd0E8rY1JvAhS8g6Nkbd4ObIeQNCIVGH8VHjirABRha3T0IAA3zMvF1touaLicUe1ntM4M/aE96B+4sGleWK2AxbKtvmuNU3Q+WAsAaEuvLlIoa1rHeQxCYhmuTA8Jx5UTe0+ozHivMmYHbPGd6SBwYIU4/s7pUTRkjX77tJes0XPvyp13p+uawhFXJCd0AFdGKY7DF47mtr4gu8Pw+s5SZOn11XIsZ+cVq02gzUgjCgU/1FphV6uzhAy7qgqQ7oJGF7D5QlisaBifY1ypQBJU9ROtsIclD dev@node1
known_hosts

已知的主机公钥清单

[dev@node1 ~]$ cat ~/.ssh/known_hosts 
node1,10.10.200.211 ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBOScSoZznOz0Q3qpG8ShLUWAu2523dANKL9Xnr4vM3ljzR+gberesxB+UK+nuEvak/ufCpsMWrprmgLG9POGB/Y=
node2,10.10.200.212 ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBOScSoZznOz0Q3qpG8ShLUWAu2523dANKL9Xnr4vM3ljzR+gberesxB+UK+nuEvak/ufCpsMWrprmgLG9POGB/Y=
node3,10.10.200.213 ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBOScSoZznOz0Q3qpG8ShLUWAu2523dANKL9Xnr4vM3ljzR+gberesxB+UK+nuEvak/ufCpsMWrprmgLG9POGB/Y=

参考

老实人张大傻
关注
  • 3
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
【大数据开发运维解决方案】做SSH免密通信后仍需输入密码问题解决
赵延东的一亩三分地
02-01 11万+
同事对分配的三台服务器服务器a、b、c三台机器做ssh免密通信，但是b机器做ssh免密通信后访问c节点仍需输入密码,问题解决！
记一次诡异的 ssh 互信免密码登录失败
weixin_34138377的博客
09-01 691
2019独角兽企业重金招聘Python工程师标准>>> ...
集群间 ssh 互信免密码登录失败处理
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
06-08 1530
单向：其基本算法有：MD5,SHA1等。某次GreePlum集群免密配置过程中，需要使用普通用户实现ssh免密登录，前方反馈root用户已可完成免密登录，但普通用户同样配置，未生效，提示需输入密码才可以。发现~/.ssh/authorized_keys默认权限为664，其他权限正常，修改authorized_keys权限为600后，重试，ssh免密通过。3.服务器接收到加密的数据，使用协商出的对称密钥进行解密，并进行相应的处理；5.客户端接收到加密的数据，使用协商出的对称密钥进行解密，并进行相应的处理。
windows下ssh连接，设置好公钥私钥后连接仍然需要密码
Benjamin1212的博客
01-28 1860
解决windwos下ssh密钥设置后，连接仍需密码的问题（密钥文件权限问题）
SSH免密失败并报错：no mutual signature algorithm
IT民工金鱼哥，专注运维技术。
09-13 6098
运维要时刻关注漏洞情况并根据现在的版本而进行知识的更新。
ssh无密码登录认证失败
热门推荐
jacky0922的专栏
01-08 5万+
问题现象： serverA机器已经生产rsa密钥 且已经将public key添加到serverB机器/root/.ssh/authorized_keys 但是ssh root@135.251.208.141机器时仍然需要输入密码，即无密码认证失败 分析与处理： 用ssh -v debug访问，日志如下，但是从日志看不到失败原因，只知道在用publickey认证时，对端没有reply;
免匙SSH登录失败问题（非常规）
踏云追月
05-31 4401
问题描述： 上周给公司搭建大数据平台，选取三台机器，安装配置一切顺利。后来发现/home目录的挂载盘容量不够用，所以就扩容了，在扩容之前将/home/hadoop文件夹复制到其他地方，扩容后再复制回来，现在问题来了，hadoop文件夹迁移回来后，发现免匙SSH无用了。 问题排查： 1.检测权限 chmod 600 ~/.ssh/authorized_keys chmod 70
服务器怎么连接不上显示密码错误,windows xp ssh服务器连接不上，提示密码认证失败...
weixin_33162568的博客
08-06 1785
debug1: Next authentication method: publickeydebug1: Trying private key: /root/.ssh/identitydebug3: no such identity: /root/.ssh/identitydebug1: Offering public key: /root/.ssh/id_rsadebug3: send_pubk...
ssh如何免密登录
allen_hai的博客
01-20 5312
Windows 10免密登录Linux服务器 SSH免密登录遇到的问题前言一、权限二、配置重启服务器三、VSCODE免密配置四、问题排查1.ssh 客户端 ssh -vvv 服务器IP2.服务器端查看失败原因问题解决 前言 SSH登录 1. winows 下用ssh-keygen 生成公钥和秘钥（使用git Bash Here） 使用命令 ssh-keygen.exe -t rsa （可以一路Enter） 2.将公钥发送到服务器 ssh-copy-id -i .ssh/id_rsa.pub user@1
windows xp ssh服务器连接不上，提示密码认证失败
weixin_34355881的博客
10-24 706
debug1: Next authentication method: publickey debug1: Trying private key: /root/.ssh/identity debug3: no such identity: /root/.ssh/identity debug1: Offering public key: /root/.ssh/id_rsa de...
玩转 ssh 免密登录配置：使用两个环境模拟配置成功和其他几种失败的情况
(ÒωÓױ)
12-10 1714
一、引言 最近在工作中，我遇到了这么一个需求： 我们需要每天给客户环境发送一个打包文件，对此，客户环境提供了一个 sftp 服务来接收我们的文件 这是一个非常简单的需求场景，但是这个需求对于我项目的要求就是： 我需要在自己的代码中调用一个 shell 脚本，在这个 shell 脚本中，我需要完成 sftp 指定文件到客户环境的任务 很快的，你就会发现在 shell 脚本中编写调用 sftp...
嵌入式linux使用dropbear遇到的免密登陆失败问题
hjjdebug的专栏
11-01 3416
嵌入式linux使用dropbear遇到的免密登陆失败问题 至于如何实现免密登陆，只需把登陆方的id_rsa.pub添加到服务器的authorized_keys即可 详细可参考其它内容 此记录下解决问题的过程 1. 用ssh -vvv root@192.168.1.1 查看，有如下记录 debug3: authmethod_is_enabled publickey debug1: Next aut...
SSH 调试信息--仅作自己使用
maoxiao_jsd的专栏
10-22 1758
//前面消息均正常 debug3: send_pubkey_test debug2: we sent a publickey packet, wait for reply debug1: Authentications that can continue: publickey,password debug1: Trying private key: /home/hadoop/.ssh/id
ssh免密设置后，仍提示输入密码，报错如下：
u012026446的专栏
07-31 1万+
[root@localhost ~]# ssh -vvv XXX.XX.X.XXX OpenSSH_6.4, OpenSSL 1.0.1e-fips 11 Feb 2013 debug1: Reading configuration data /etc/ssh/ssh_config debug1: /etc/ssh/ssh_config line 51: Applying options for ...
linux测试免密码登录失败,Linux入门教程:记一次诡异的 ssh 互信免密码登录失败,ssh互信 work@test...
weixin_30950075的博客
04-29 479
Linux入门教程:记一次诡异的 ssh 互信免密码登录失败,ssh互信work@test0、背景因为 hadoop 环境需要 master 能免密码 ssh localhost，所以我们需要建立与本机 localhost 的互信，方法很简单：1. ssh-keygen -t rsa#Press enter for each line2. cat ~/.ssh/id_rsa.pub >&gt...
SSH常见问题及其解决方法
vincent_van12345的博客
11-02 9918
SSH是Linux中的基础服务，作为IT从业者，基本上每天都要SSH连接到服务器中，从事各种各样的工作。作为这样基础的不能再基础的服务，一旦出现问题，影响也是巨大的，连不上就无法对服务器进行配置和更改，所有的事情也就无从谈起。 在这篇文章中，我们会对SSH服务进行介绍，并对一些常见的问题进行分析，进而提供相应的解决方法。话不多说，我们进入主题。 一、SSH服务简介 SSH采用的是C/S架构，...
centos7免密登录配置
最新发布
04-20
CentOS 7免密登录配置可以通过使用SSH密钥对来实现。下面是一种常见的配置方法： 1. 生成SSH密钥对： 在本地机器上打开终端，并执行以下命令： ``` ssh-keygen -t rsa ``` 这将生成一对RSA密钥，包括私钥（id_rsa）和公钥（id_rsa.pub）。 2. 将公钥复制到目标服务器： 使用以下命令将公钥复制到目标服务器上： ``` ssh-copy-id username@server_ip ``` 其中，username是您在目标服务器上的用户名，server_ip是目标服务器的IP地址。 3. 配置SSH服务器： 在目标服务器上，打开SSH服务器配置文件（/etc/ssh/sshd_config），并确保以下设置已启用： ``` PubkeyAuthentication yes PasswordAuthentication no ``` 4. 重启SSH服务： 在目标服务器上，执行以下命令重启SSH服务： ``` systemctl restart sshd 5. 测试免密登录： 在本地机器上，使用以下命令尝试通过SSH连接到目标服务器： ``` ssh username@server_ip ``` 如果一切配置正确，您将能够无需输入密码直接登录到目标服务器。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值