ssh 公钥连接服务器失败，排查方向

最新推荐文章于 2025-08-06 18:19:09 发布

胖大和尚

最新推荐文章于 2025-08-06 18:19:09 发布

阅读量395

点赞数 7

CC 4.0 BY-SA版权

文章标签： ssh 服务器运维

本文链接：https://blog.youkuaiyun.com/SmileHergo/article/details/149929198

当使用 SSH 公钥进行身份验证时遇到问题，可以通过查看 SSH 服务的日志来诊断问题。日志文件的位置和名称可能因操作系统和配置而异，但通常可以在以下位置找到：

系统日志文件：
- /var/log/auth.log（Debian/Ubuntu 系统）
- /var/log/secure（Red Hat/CentOS 系统）
- /var/log/audit/audit.log（使用 auditd 的系统）
SSH 服务日志文件：
- /var/log/sshd.log（某些系统可能会有这个文件）

你可以使用 tail 或 less 命令来查看日志文件。例如：

tail -f /var/log/auth.log

或者：

less /var/log/auth.log

如果日志信息不够详细，可以增加 SSH 服务的日志级别。编辑 SSH 服务的配置文件 /etc/ssh/sshd_config，找到或添加以下行：

LogLevel VERBOSE

然后重启 SSH 服务以应用更改：

sudo systemctl restart sshd

或者：

sudo service ssh restart

公钥文件权限：
- 确保 ~/.ssh 目录的权限为 700：
```
chmod 700 ~/.ssh
```
- 确保 ~/.ssh/authorized_keys 文件的权限为 600：
```
chmod 600 ~/.ssh/authorized_keys
```
公钥格式：
- 确保公钥文件格式正确，没有多余的空格或换行符。

SSH 配置：

确保 sshd_config 文件中启用了公钥认证：

PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

通过查看日志文件和检查上述配置，通常可以找到并解决 SSH 公钥认证不生效的问题。

从日志信息来看，SSH 认证被拒绝的原因是 /home/naura 目录的权限或所有权不正确。具体错误信息如下：

Aug  5 09:49:56 naura sshd[23677]: Authentication refused: bad ownership or modes for directory /home/naura

为了修复这个问题，你需要确保 /home/naura 目录及其子目录和文件的权限和所有权是正确的。以下是具体的步骤：

确保 /home/naura 目录及其子目录和文件的所有权是 naura 用户和 naura 组（或 users 组，具体取决于你的系统配置）。

sudo chown -R naura:naura /home/naura

确保 /home/naura 目录及其子目录和文件的权限是正确的。

/home/naura 目录的权限应为 700：
```
chmod 700 /home/naura
```
~/.ssh 目录的权限应为 700：
```
chmod 700 /home/naura/.ssh
```
~/.ssh/authorized_keys 文件的权限应为 600：
```
chmod 600 /home/naura/.ssh/authorized_keys
```