在安装zabbix-agent后,无法免密登录;
看过之前的文档,修改/etc/ssh/sshd_config中的StrictModes为no,重启sshd服务,可以免密登录;
一直没搞懂这个StrictModes是什么意思,用GPT问了一下,终于搞懂了。
StrictModes
是 OpenSSH 的一个配置选项,用于控制 SSH 服务器(sshd)在执行身份验证和授权之前,对用户主目录和用户家目录的严格权限要求。当将
StrictModes
设置为yes
时,OpenSSH 会强制要求用户的家目录(~)及其上层目录(~user/)的权限必须非常严格:
- 用户家目录(~user/)的权限必须是用户自己拥有,且不能给其他用户写权限(例如,权限模式为 700)。
- 用户家目录(~user/)的上层目录(~)的权限必须是系统管理员拥有,且除了拥有者外,并不允许其他用户写权限(例如,权限模式为 755)。
该设置有助于确保用户家目录和相关文件的安全性,因为对于 SSH 服务器来说,涉及到用户身份验证的重要数据(如
authorized_keys
文件)通常存储在用户家目录中。如果权限设置不正确,可能会导致安全漏洞。请注意,在启用
StrictModes
严格模式时,确保所有用户的家目录和上层目录的权限设置是正确的,否则可能会导致 SSH 连接问题或访问拒绝的情况。
StrictModes是控制用户家目录权限的,家目录权限只能user有写的权限,修改root的家目录权限后,无需修改StrictModes即可免密登录;