linux 配置ssh问题

最新推荐文章于 2024-03-15 17:31:29 发布
最新推荐文章于 2024-03-15 17:31:29 发布
阅读量1.4k 收藏
点赞数
分类专栏： cloud
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u9999/article/details/13775883
版权

今天按照操作手册配置ssh无密码访问. 一切按照正常方式处理.可是就是不成功.

最后  tail -f /var/log/secure 发现原来是权限问题

Oct 31 16:18:50 cloud1 sshd[1622]: PAM 1 more authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=cloud1  user=ocdc
Oct 31 16:19:05 cloud1 sshd[1628]: Authentication refused: bad ownership or modes for directory /home/ocdc
Oct 31 16:19:06 cloud1 sshd[1629]: Connection closed by 192.168.138.100

于是乎  chmod 7000 /home/ocdc 就成功了.

滴水穿石
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
centos无法通过ssh连接的解决
diaokunzu8678的博客
02-25 1182
系统环境是centos7，虚拟机环境下的。在使用ssh工具连接虚拟机的时候发现连接不上，用的是root 先检查openssh-server是否安装： yum list installed | grep openssh-server 查看日志/var/log/secure: 显示相关的错误内容： PAM 1 more authentication failure; logname...
sudo，PAM，时间同步
你是遥远的星河
02-09 682
sudo命令 sudo 介绍 sudo特性： sudo能够授权指定用户在指定主机上运行某些命令。如果未授权用户尝试使用 sudo，会提示联系管理员 sudo提供了丰富的日志，详细地记录了每个用户干了什么。它能够将日志传到中心主机或者日志服务器 sudo使用时间戳文件来执行类似的“检票”系统。当用户调用sudo并且输入它的密码时，用户获得了一张存活期为5分钟的票 -sudo的配置文件是sudoer...
Linux防止暴力破解密码脚本
qianfeng_dashuju的博客
10-20 935
1.认识记录linux记录安全的日志 [root@testpm ~]# cd /var/log/ [root@testpm log]# ls | grep secure secure 2.该日志的内容查看 [root@testpm log]# tail -f secure #表示ssh身份验证失败 Aug 29 23:35:03 testpm sshd[111245]: pam_unix(sshd:auth): authentication failure; logname= uid=0 ..
转:服务器被黑给我上了一课
燕雀笔记博
05-26 691
 http://www.jianshu.com/p/97b9dc47b88c   当你作为一个独立开发者的时候总要面临这样那样的问题，以前认为的小概率事件也总是某个时间点蜂拥而至考验你的耐心，前一阵阵刚刚经历了一次木马惊魂 (参见文章猎豹清理大师值得我们信任么? )，这次又遇到了服务器被黑。 部署服务器及一般的服务配置管理对于一个写代码的人自然不在话下，但是相对专业的运维人员程序员确少的...
Liunx secure日志解读
为了生活，不得不努力奋斗！
07-14 34
常见secure日志 第一种登录不成功 Jul 7 08:18:46 exoa sshd[7666]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=192.168.60.172 user=root Jul 7 08:18:46 exoa sshd[7666]:...
服务器一直被暴力破解
最新发布
m0_63004677的博客
03-15 996
日志收到了来自不同IP地址的用户root的SSH登录尝试，恶意用户试图破解系统密码。
Linux ssh服务器配置代码实例
09-14
配置SSH服务器是管理Linux系统时的关键步骤，尤其对于开发者和系统管理员来说至关重要。以下是一个详细的Linux SSH服务器配置过程的概述。 首先，安装SSH服务器。在大多数基于Debian的系统（如Ubuntu）上，可以通过...
linux开启SSH功能.docx
07-29
总的来说，开启和使用Linux的SSH功能涉及到系统时间设置、启动SSH服务、验证连接以及利用SSH进行文件传输。这些步骤对于远程管理和维护Linux服务器至关重要，确保了安全性和便利性。记得定期更新SSH密钥和固件，以...
Linux中配置双机SSH信任 操作说明
09-15
在Linux环境中，配置双机SSH信任是一种常见的安全通信方式，它可以使得两台主机之间进行无密码登录，提高工作效率，同时减少因密码泄露带来的风险。本文将详细讲解如何在Linux系统中配置这种信任关系。 首先，我们...
Linux配置SSH和Xshell连接服务器的教程(图解)
09-14
本文将详细讲解如何在Linux上配置SSH以及使用Xshell这款强大的SSH客户端来连接服务器。 首先，SSH分为两个组件：SSH客户端（openssh-client）和SSH服务器（openssh-server）。SSH客户端允许用户从本地计算机安全地...
Linux 配置SSH免密登录 “ssh-keygen”的基本用法
09-14
在Linux中，配置SSH免密登录可以通过以下步骤进行： ### 第一步：安装必要软件 首先，确保`ssh-keygen`和`ssh-copy-id`这两个工具已经安装。在CentOS 7上，可以通过`yum`命令安装： ```bash # 安装ssh-keygen ...
用SHELL脚本来防SSH和vsftpd暴力破解(更新版)
12-05 323
新近刚上的FTP备份服务器，例行检查/var/log/secure日志时，发现不少sshd和vsftpd失败认证信息，很明显有人想用暴力破解工具窃取密码，所以需要编写一个安全脚本防止。 脚本需求如下：此SHELL脚本放在crontab计划任务里，每隔6小时（此时间根据实际情况来定义）就去读取/var/log/secure脚本，取出里面恶意猜测IP，如果单位时间内（一星期）的连接数是高于一个阀值，
linux pam配置文件,Linux PAM认证详解
weixin_42502040的博客
04-29 352
PAM简介PAM是 PLUGGABLE AUTHENTICATION MODULES 的缩写。它是一套共享库.它可以让系统管理员选择应用程序怎样去认证用户，而不需要知道应用程序的内部的实现细节，也不需要重新编译代码。在PAM出现之前，一般的应用程序，在要去认证用户时，它们会将某种特定的认证方式硬编码到程序内部。比如，传统的UNI*操作系统上的用户登入程序，它先获得用户的用户名和密码，然后，将用户输...
Ubuntu出现Authentication failure（认证失败）的解决方法
热门推荐
hpf247的博客
03-28 2万+
当我们想在刚安装的Linux系统启动某些服务或者想进入root用户时提示认证失败或者权限不够时，原因是刚安装Ubuntu后，root用户默认是未激活的，不允许登录，也不允许使用su命令到转到root用户。对于Ubuntu系统桌面用户来说是为了增强安全性，但是有时我们需要进入到root用户中去办某些事情时却办不了，所以设置一下还是必要的。在终端设置如下：输入：sudo passwd Passwor
Linux_PAM安全认证_sudo_安全控制
Wsxyi的博客
02-10 1904
PAM安全认证一.Linux中的PAM安全认证1.su命令的安全隐患2.PAM(Pluggable Authentication Modules)可插拔式认证模块二.PAM认证原理三. PAM认证得构成1.查看某个程序是否支持PAM认证，可以用Is命令2. 查看su的PAM配置文件: cat /etc/pam.d/su四. PAM安全认证流程 一.Linux中的PAM安全认证 Linux-PAM， 是linux可插拔认证模块，是一套可定制、可动态加载的共享库，使本地系统管理员可以随意选择程序的认证方式。PA
Effective C++ 笔记
Ready,GO~
03-18 552
条款25：延迟变量定义出现 应该延迟变量定义，直到使用该变量前，甚至应该延迟至可以给该变量赋初值。 string encrptPassword(const string& password) { ... string encrypted(password);  //通过copy构造函数定义并初始化。 encrypt(encrypted); return encrypted;
Linux中pam认证详解,linux中pam认证解析
weixin_32762235的博客
05-15 2645
pam认证机制：简单来说就是linux系统采取的这一种对不同用户以及系统中的不同服务进行的安全认证机制。认证流程：linux系统首先确定所需认证的服务，然后加载相应的PAM的配置文件(位于/etc/pam.d下)，最后调用认证文件(位于/lib/security下)进行安全认证。举个例子，我们登陆的时候，会向 PAM 发出验证要求的通知， PAM 经过一连串的验证后，将验证的结果回报给该程序，然后...
如何排查Linux机器是否已经被入侵？
xianjie0318的博客
12-22 795
随着开源产品的越来越盛行，作为一个Linux运维工程师，能够清晰地鉴别异常机器是否已经被入侵了显得至关重要，个人结合自己的工作经历，整理了几种常见的机器被黑情况供参考 　　背景信息：以下情况是在CentOS 6.9的系统中查看的，其它Linux发行版类似 　　1.入侵者可能会删除机器的日志信息，可以查看日志信息是否还存在或者是否被清空，相关命令示例： [root@hlmc
linux设置ssh配置
07-28
要设置SSH配置，你可以按照以下步骤进行操作： 1. 打开终端，使用文本编辑器（如vi或nano）打开SSH配置文件`/etc/ssh/sshd_config`： ``` sudo vi /etc/ssh/sshd_config ``` 2. 在配置文件中，你可以根据需要进行以下更改： - 修改SSH服务器的监听端口（默认为22）： ``` Port 2222 ``` - 禁用root用户登录（建议）： ``` PermitRootLogin no ``` - 禁用密码登录，只允许使用公钥认证登录（建议）： ``` PasswordAuthentication no ``` - 允许特定用户或用户组进行SSH登录： ``` AllowUsers username1 username2 AllowGroups groupname1 groupname2 ``` - 配置SSH会话超时时间： ``` ClientAliveInterval 300 ClientAliveCountMax 2 ``` - 其他安全设置和高级配置，可以参考SSH配置文件中的注释说明。 3. 保存并关闭文件。 4. 重新加载SSH配置使修改生效： ``` sudo systemctl reload sshd ``` 这些步骤可以帮助你配置SSH服务器以增强安全性和访问控制。请记得在修改配置文件之前，备份原始文件以防止意外情况发生。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值