SSH免密登录失败

背景

因为组共享问题，将用户原组修改为公共用户组后，ssh免密登录失败，终端提示Permission denied (publickey,password)，如下：

尝试了重新上传公钥并覆写authorized_keys，仍然没用。网上搜索看到文章解决 ssh 普通用户无法通过密钥登录的问题，找到了定位思路。

调试手段

服务器端开启sshd的调试端口

# /usr/sbin/sshd -p 8001 -d

注：

• -p：指定调试的端口号，使用任意未使用的端口号即可
• -d：开启sshd服务的调试模式

客户端(终端)以verbose模式尝试连接调试端口

为了能免密方式连接调试端口，先将本地ssh客户端的config文件(参考Windows免密访问linux服务器里多密钥配置)里对应host的Port改为设置的调试端口号(这里为8001)，然后本地执行命令：

# ssh -v 93w # 93w是config里配置的”Host“

本地终端会有日志输出，远端服务器同样有服务端日志，其中如下提示：

意思是服务器端ssh目录权限不符，ssh密钥连接对权限要求很严格，只能公钥拥有者访问。

查看服务器端该目录权限：

# ls -la /home/{USER} # {USER}替换为用户名

结果如下：

drwxr-x---  2 wxxx root  4096 10月 24 14:21 .ssh

这里组用户也有读权限，意味着组里其他用户也可以读，不符合要求。更改用户组之前没问题是因为目录所属用户组是用户同名组，只有该用户1个。

解决方法

原因找到了，那如何解决就知道了，只需更改.ssh目录权限即可

# chmod 700 /home/wxxx/.ssh

本地再次尝试登录，注意先将上文修改的config的Port改回ssh端口（默认是22）

# ssh 93w

成功登录！