Linux学习36_ssh使用公钥授权不通过的问题解决

本文介绍了解决SSH公钥认证失败的问题,特别是在遇到权限被拒绝错误时的解决方法。文章详细解释了如何检查和配置服务端的SSH设置,包括调整SELinux配置以启用公钥认证。
前提: 
1.客户端生成了id_rsa.pub和id_rsa 
2.服务端在.ssh/authorized_keys也加入了客户端的id_res.pub 
3./etc/ssh/sshd_config开启了: 
Shell代码   收藏代码
  1. RSAAuthentication yes  
  2. PubkeyAuthentication yes  
  3. AuthorizedKeysFile     .ssh/authorized_keys  


但在客户端执行ssh依然报错: 
Shell代码   收藏代码
  1. Permission denied (publickey,gssapi-keyex,gssapi-with-mic).  


在这个页面不小心看到了原因: 
http://serverfault.com/questions/230771/ssh-configuration-publickeys-permission-denied-publickey-password-error  
又是TM的SELinux惹的祸,关闭SELinux解决问题: 
暂时关闭(重启后恢复): 
Shell代码   收藏代码
  1. setenforce 0  

永久关闭(需要重启): 
Shell代码   收藏代码
  1. vi /etc/selinux/config  
  2. SELINUX=disabled  


另: 
ssh可同时支持publickey和password两种授权方式,publickey默认不开启,需要配置为yes。 

如果客户端不存在.ssh/id_rsa,则使用password授权;存在则使用publickey授权;如果publickey授权失败,依然会继续使用password授权。

原文来自:http://flysnowxf.iteye.com/blog/1567570

评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值