ssh无法免密登录，StrictModes详解

在安装zabbix-agent后，无法免密登录；

看过之前的文档，修改/etc/ssh/sshd_config中的StrictModes为no，重启sshd服务，可以免密登录；

一直没搞懂这个StrictModes是什么意思，用GPT问了一下，终于搞懂了。

StrictModes 是 OpenSSH 的一个配置选项，用于控制 SSH 服务器（sshd）在执行身份验证和授权之前，对用户主目录和用户家目录的严格权限要求。

当将 StrictModes 设置为 yes 时，OpenSSH 会强制要求用户的家目录（~）及其上层目录（~user/）的权限必须非常严格：

1. 用户家目录（~user/）的权限必须是用户自己拥有，且不能给其他用户写权限（例如，权限模式为 700）。
2. 用户家目录（~user/）的上层目录（~）的权限必须是系统管理员拥有，且除了拥有者外，并不允许其他用户写权限（例如，权限模式为 755）。

该设置有助于确保用户家目录和相关文件的安全性，因为对于 SSH 服务器来说，涉及到用户身份验证的重要数据（如 authorized_keys 文件）通常存储在用户家目录中。如果权限设置不正确，可能会导致安全漏洞。

请注意，在启用 StrictModes 严格模式时，确保所有用户的家目录和上层目录的权限设置是正确的，否则可能会导致 SSH 连接问题或访问拒绝的情况。

StrictModes是控制用户家目录权限的，家目录权限只能user有写的权限，修改root的家目录权限后，无需修改StrictModes即可免密登录；