linux SSH互信不生效问题排查

赶路人儿

已于 2024-02-01 21:28:32 修改

阅读量1.3k

点赞数 2

分类专栏： linux 文章标签： linux ssh 运维

于 2024-02-01 21:27:54 首次发布

本文链接：https://blog.youkuaiyun.com/liuxiao723846/article/details/135968080

版权

本文详细介绍了如何在Linux上为用户app创建RSA密钥，配置SSH免密码登录，同时处理了SELinux状态和目录权限问题，以确保顺利登录。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

linux上创建一个用户app，切换到app用户，生成rsa密钥串，实现app用户的免密码登陆：

#生成密钥
ssh-keygen -t rsa

#将自己的~/.ssh/id_rsa.pub内容均加到自己的~/.ssh/authorized_keys文件里
cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

#权限
chmod 600 ~/.ssh/authorized_keys

然后进行免密登陆：

ssh app@10.134.32.1
password:

发现仍然需要输入密码。排查过程如下：

1、SELINUX：

vi /etc/selinux/config 
 
# This file controls the state of SELinux on the system.
# SELINUX=disabled
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of these two values:
#     targeted - Targeted processes are protected,
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

确保SELINUX=disabled

2、查看/var/log/secure日志