ubuntu配置ssh免密码登录后仍要输入密码的解决方法

密钥登录常规方法:
1.在server生成密钥对,不同user用户在自己用户目录下生成一次。

 ssh-keygen

此时在 ~/.ssh/ 目录下生成了公钥(id_rsa.pub)和私钥(id_rsa)
2.将id_rsa.pub公钥导入到服务器,私钥在client侧。

 cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

公钥数据就放置于/home/ubuntu目录下的 .ssh/authorized_keys可以添加多个客户端的公钥,一行一个,或者换行隔开即可,不用username的公钥数据不同username目录下 .ssh/authorized_keys。
3.在client侧:~/.ssh/config文件里设置,

Host msyubuntu #设置别名。设置就用ssh ubuntu@msyubuntu免密登陆
HostName 192.168.77.8
User ubuntu
IdentityFile ~/.ssh/id_rsa_ubuntu_officewin_msyubuntu

Host msyubuntu #设置别名。设置就用ssh gogs@msyubuntu免密登陆
HostName 192.168.77.8
User gogs
IdentityFile ~/.ssh/id_rsa_gogs_officewin_msyubuntu

4.service端:
在/etc/ssh/sshd_config

RSAAuthentication yes  
PubkeyAuthentication yes 
PasswordAuthentication no #有了证书登录了,就禁用密码登录。 no为禁止密码登录
sudo systemctl restart sshd

遇到的大坑: ubuntu下配置ssh密钥登录后,仍提示输入密码
client侧没有得到有效线索,转而到服务器侧查看日志,查看了/var/log/secure和/var/log/messages
查看:cat /var/log/auth.log
原因:Authentication refused: bad ownership or modes for directory
最终发现还是权限的问题:
以下命令执行务必在该用户账号下操作,该用户用密码先登录不能是其他用户登录后再用su命令切换过来。

sudo chmod 700 ~/.ssh/
sudo chmod 700 /home/ubuntu #这个尤其容易忽视掉,我就是从这个坑里爬出来。有木有很高兴呀!
sudo chmod 600 ~/.ssh/authorized_keys

你可能感兴趣的:(ubuntu,ssh,服务器)