linux 配置ssh问题

最新推荐文章于 2024-07-03 17:47:35 发布
原创 最新推荐文章于 2024-07-03 17:47:35 发布 · 1.6k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文记录了一次配置SSH无密码访问时遇到的问题及解决过程。主要原因是目标目录权限设置不当导致认证失败，通过调整目录权限最终实现无密码登录。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

今天按照操作手册配置ssh无密码访问. 一切按照正常方式处理.可是就是不成功.

最后  tail -f /var/log/secure 发现原来是权限问题

Oct 31 16:18:50 cloud1 sshd[1622]: PAM 1 more authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=cloud1  user=ocdc
Oct 31 16:19:05 cloud1 sshd[1628]: Authentication refused: bad ownership or modes for directory /home/ocdc
Oct 31 16:19:06 cloud1 sshd[1629]: Connection closed by 192.168.138.100

于是乎  chmod 7000 /home/ocdc 就成功了.

sudo，PAM，时间同步
你是遥远的星河
02-09 819
sudo命令 sudo 介绍 sudo特性： sudo能够授权指定用户在指定主机上运行某些命令。如果未授权用户尝试使用 sudo，会提示联系管理员 sudo提供了丰富的日志，详细地记录了每个用户干了什么。它能够将日志传到中心主机或者日志服务器 sudo使用时间戳文件来执行类似的“检票”系统。当用户调用sudo并且输入它的密码时，用户获得了一张存活期为5分钟的票 -sudo的配置文件是sudoer...
Linux配置SSH连接方式
qq_62898618的博客
11-06 2635
注：此处特别要注意文件名称不能错误（包括大小写）, 存放公钥的文件名为: authorized_keys。多个用户多需要登录linux，每个用户都需要密钥，则可以只用上面的追加命令直接将多个用户的公钥直接追加进去即可。在创建的过程中会提示输入密码，在次不用输入，直接回车即可，创建的密钥对默认放当前登录用户的家目录下的.ssh目录中。1） 首先在服务器中创建密钥对。2）在服务器中安装公钥。
在 Linux 中使用日志来排错
刘锐群的笔记
09-01 1308
人们创建日志的主要原因是排错。通常你会诊断为什么问题发生在你的 Linux 系统或应用程序中。错误信息或一系列的事件可以给你提供找出根本原因的线索，说明问题是如何发生的，并指出如何解决它。这里有几个使用日志来解决的样例。 登录失败原因 如果你想检查你的系统是否安全，你可以在验证日志中检查登录失败的和登录成功但可疑的用户。当有人通过不正当或无效的凭据来登录时会出现认证失败，这通常发生在使
Linux防止暴力破解密码脚本
qianfeng_dashuju的博客
10-20 1079
1.认识记录linux记录安全的日志 [root@testpm ~]# cd /var/log/ [root@testpm log]# ls | grep secure secure 2.该日志的内容查看 [root@testpm log]# tail -f secure #表示ssh身份验证失败 Aug 29 23:35:03 testpm sshd[111245]: pam_unix(sshd:auth): authentication failure; logname= uid=0 ..
转:服务器被黑给我上了一课
燕雀笔记博
05-26 761
 http://www.jianshu.com/p/97b9dc47b88c   当你作为一个独立开发者的时候总要面临这样那样的问题，以前认为的小概率事件也总是某个时间点蜂拥而至考验你的耐心，前一阵阵刚刚经历了一次木马惊魂 (参见文章猎豹清理大师值得我们信任么? )，这次又遇到了服务器被黑。 部署服务器及一般的服务配置管理对于一个写代码的人自然不在话下，但是相对专业的运维人员程序员确少的...
ubuntu 16.04防止SSH暴力登录攻击
浮华瑰梦
07-08 4486
ubuntu 16.04防止SSH暴力登录攻击 最近观察服务器的认证日志，发现有些国外的IP地址，多次尝试破解服务器的密码进行登录。于是希望能将多次尝试SSH登录失败的IP阻止掉。 查看日志文件： 1 $ sudo cat /var/log/auth.log 看到很多如下的日志： Failed password for root from 123.15.36.218 port 51252 ssh2 reverse mapping checking g.
Linux 配置SSH免密登录（SSH互信）
wangyifan123456zz的博客
05-24 2616
有时候两台或多台主机之间我们希望可以进行免密登录，其实SSH有提供这样的功能，只需三步。首先在SSH服务端配置允许公钥私钥配对认证，然后在客户端生成公钥，最后将客户端的公钥上传到服务端。这样就可以从客户端免密登录服务端特定的用户了。
【Linux网络】SSH服务
云计算稿手的博客
05-03 5527
SSH
Linux配置SSH远程登录管理
wlc1213812138的博客
05-23 1975
SSH 为 Secure Shell的缩写， 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。
Linux 配置SSH免密登录 “ssh-keygen”的基本用法
09-14
在Linux中，配置SSH免密登录可以通过以下步骤进行： ### 第一步：安装必要软件 首先，确保`ssh-keygen`和`ssh-copy-id`这两个工具已经安装。在CentOS 7上，可以通过`yum`命令安装： ```bash # 安装ssh-keygen ...
/var/log/secure和/var/log/messages
qq_44792624的博客
08-02 1121
/var/log/secure 记录用户的登录情况 这里查看文件之前，先登录一下，然后分别输入错的用户和密码再查看一下登录信息 [root@shell ~ 3]# tail -n 10 /var/log/secure #第一行，用户未知，当时随便输的，第二行用户输入的das，我没用创建这个用户所以无效 Aug 2 06:37:33 shell sshd[3220]: pam_unix(sshd:auth): check pass; user unknown Aug 2 06:37:36 shell
服务器一直被暴力破解
m0_63004677的博客
03-15 1865
日志收到了来自不同IP地址的用户root的SSH登录尝试，恶意用户试图破解系统密码。
Linux的鉴别(Authentication)机制--PAM
国产开源 GUI 引擎 AWTK
04-23 8746
 Linux的鉴别(Authentication)机制--PAM              转载时请注明出处和作者联系方式：http://blog.youkuaiyun.com/absurd作者联系方式：李先静更新时间：2007-4-23 随着智能手机的日益普及，手机中储存的隐私信息越来越多，而手机的丢失率又居高不下，所以手机的安全性就显得更加重要了。为了保障数据的安全性，我们手机
进入root提示Authentication failure错误
anghuob40177的博客
07-17 930
新安装Ubuntu 18.4，想进入root角色，提示“Authentication failure” 失败。 因为是新安装，并无root的密码，所以需要新增加： sudo passwd root，之后输入root的密码就可以啦。 转载于:https://www.cnblogs.com/ericli-ericli/p/9322911.html...
linux一直用户身份验证失败,linux – chsh：PAM身份验证失败
weixin_42333411的博客
04-29 1731
我想更改默认的shell env并以root用户身份运行chsh -s / bin / zsh,但出现错误消息：chsh：PAM身份验证失败.但答案并没有解决我的问题任何帮助,将不胜感激这是/etc/pam.d/chsh的内容## The PAM configuration file for the Shadow `chsh' service## This will not allow a use...
PAM认证导致用户登陆失败
weixin_57036922的博客
06-20 1930
（1）发现没有pam_tally.so文件却有pam_tally2.so这个文件，我们可以使用pam_tally2.so来代替pam_tally.so文件，进入到/etc/pam.d/目录下找到system-auth配置文件，查看配置文件中并没有基于pam_tally.so文件的auth模块和account模块，在配置文件中加入字段。ln -s /lib64/security/pam_tally2.so /lib64/security/pam_tally.so执行后root用户成功登录。
用SHELL脚本来防SSH和vsftpd暴力破解(更新版)
12-05 394
新近刚上的FTP备份服务器，例行检查/var/log/secure日志时，发现不少sshd和vsftpd失败认证信息，很明显有人想用暴力破解工具窃取密码，所以需要编写一个安全脚本防止。 脚本需求如下：此SHELL脚本放在crontab计划任务里，每隔6小时（此时间根据实际情况来定义）就去读取/var/log/secure脚本，取出里面恶意猜测IP，如果单位时间内（一星期）的连接数是高于一个阀值，
PAM（Pluggable Authentication Modules）如何配置
最新发布
weixin_45945976的博客
07-03 889
它提供了一种标准的认证接口，允许系统管理员通过配置文件来选择不同的认证模块，而无需修改应用程序代码。开发者可以创建新的PAM模块来支持新的认证技术，而系统管理员可以通过修改PAM配置文件来轻松地更换或添加认证方法，而不需要对应用程序进行任何修改。在配置文件中，你可以添加新的规则或修改现有的规则。配置PAM（Pluggable Authentication Modules）涉及到编辑PAM的配置文件，这些文件通常位于。配置PAM是一个需要谨慎处理的任务，因为不正确的配置可能导致系统安全问题或服务不可用。
linux只设置时间戳,linux – 如何让sec正确忽略时间戳
weixin_26782929的博客
05-02 173
我有一个像这样设置的规则;在/etc/sec/rules.d我有;type=SingleWithSuppressptype=regexppattern=(\S+) sshd\[\d+\]: PAM \d+ more authentication failures\; logname=.* uid=.* euid=.* tty=ssh ruser=.* rhost=(.*) user=(.*)des...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值