ssh密码正确,登录失败

该问题出现在一个容器中,ssh密码是正确的,但是提示登录失败。于是ssh到宿主机一探究竟

进入宿主机后,马上有一个服务启动的失败的错误弹出:

Failed Units: 1   
sshd@54220-192.168.8.101:22-172.17.0.2:52372.service

查询一番,有点思绪,ssh服务被频繁登录:https://www.digitalocean.com/community/questions/coreos-shows-failed-units-at-login-what-does-it-mean

jokester November 21, 2016

It means somebody (not necessarily yourself, perhaps a bad guy) tried to login via ssh, and failed.

To protect the host from compromise / resource exhaustion, you may want to change port & disable password authentication in sshd_config. Many script kids stops trying when they find that password auth is not available.

 考虑到可能是刚才ssh容器频繁登录导致提示该报错,觉得不应该,想起之前处理的问题,服务器磁盘空间满、cpu负载高都会导致ssh登录失败。

在宿主机进入ssh失败的容器,发现容器内cpu很高,且负载达到40+

此为客户环境,还没看到结果,想必清除该进程后ssh便恢复正常,该进程是挖矿程序。退出到宿主机环境

使用lastb再次确认被来自172.16.0.2(docker)的IP ssh爆破过。

这种情况一般是客户运行了含病毒程序导致,局域网内若有使用弱密码的服务器也会被传染。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
ssh免密登录配置失败的原因可能有几种。其中一种原因是配置不正确导致登录失败。配置不正确的情况下,可以出现登录成功和登录失败的情况。 另一种可能的原因是权限问题。在配置ssh免密登录时,需要确保.ssh文件夹以及其父文件夹(对于root用户为/root,对于普通用户为Home目录)的权限设置为只有该用户可写,通常为700。此外,还要确保.ssh/authorized_keys文件的权限设置为600。如果权限设置不正确,可能会导致无法使用密钥登录。具体的解决方法是使用chmod命令修改权限,例如: ``` $ chmod 700 "用户文件夹路径" $ chmod 700 "用户文件夹路径/.ssh" $ chmod 600 "用户文件夹路径/.ssh/authorized_keys" ``` 其中,"用户文件夹路径"是指用户的主文件夹路径。 另一个可能的原因是SElinux导致密钥文件无法通过认证。可以使用restorecon命令修复问题,例如: ``` $ restorecon -R -v "用户文件夹路径" ``` 这样可以解决SElinux导致的问题。 还有一个可能的原因是sshd的配置不正确。在/etc/ssh/sshd_config文件中,需要确保以下配置正确: ``` StrictModes no PubkeyAuthentication yes AuthorizedKeysFile .ssh/authorized_keys ``` 如果需要使用root身份远程登录系统,还需要确保PermitRootLogin为yes。配置完成后,可以使用以下命令重新启动sshd服务: ``` $ sudo systemctl restart sshd ``` 这样可以使配置生效。 综上所述,ssh免密登录配置失败可能的原因包括配置不正确、权限问题、SElinux问题以及sshd配置不正确。需要根据具体情况进行排查和解决。<span class="em">1</span><span class="em">2</span><span class="em">3</span><span class="em">4</span>

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值