ssh配置免密登录失败的几种情况

本文探讨了SSH密钥认证过程中遇到的常见问题,包括权限设置、账户锁定及SELINUX配置不当导致的认证失败,并提供了详细的解决步骤。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1.最常见的,权限问题,.ssh目前权限要为700,authorized_keys权限要600

2.部分操作系统里新创建的用户默认是锁定的,这种情况下认证失败在/var/log/secure中会看到如下错误

Nov 21 11:04:26 host-xxxxx sshd[14011]: User test not allowed because account is locked
Nov 21 11:04:26 host-xxxxx sshd[14011]: input_userauth_request: invalid user test [preauth]
Nov 21 11:04:27 host-xxxxx sshd[14011]: Connection closed by 10.10.10.10 port 64152 [preauth]
Nov 21 11:04:37 host-xxxxx sshd[14013]: User test not allowed because account is locked
Nov 21 11:04:37 host-xxxxx sshd[14013]: input_userauth_request: invalid user test [preauth]
Nov 21 11:04:37 host-xxxxx sshd[14013]: Failed none for invalid user test from 10.10.10.10 port 64170 ssh2
Nov 21 11:04:43 host-xxxxx sshd[14013]: Connection closed by 10.10.10.10 port 64170 [preauth]

从log中可以看到test账户被锁了,此时执行passwd -u test -f即可解锁test账户,再次使用密钥认证即可成功

3.SELINUX的问题,参考https://www.linuxidc.com/Linux/2013-07/87267.htm

后续再发现其他情况会继续补充,也欢迎大家评论补充

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值