IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> 系统运维 -> 解决 ssh 普通用户无法通过密钥登录的问题 -> 正文阅读

[系统运维]解决 ssh 普通用户无法通过密钥登录的问题

起因

一直在使用 vscode + remote-ssh 连到服务器上开发,按照网上的教程配置了公钥登录,使用 root 用户可以免密登录,使用普通用户总是显示权限不对,vscode 的报错:Permission denied (publickey,password)…过程试图写入的管道不存在…之类的

排查方法

根据上面的报错我在网上搜索,发现了一个展示 ssh 错误日志的方法:

  1. 在服务器上输入:
sudo /usr/sbin/sshd -p 10022 -d

-d 表示开启调试模式

  1. 然后在你本地机器上输入:
ssh -v usename@ip -p 10022

到这里服务器上就会打印出具体的错误了,我这里忘记截图了,一共有两个问题:

  1. home 目录权限有问题
  2. authorized_keys 之类的文件权限有问题

解决方法

tips: 之所以会出现权限问题是因为 ssh 对于密钥权限的检查非常严格,只有文件所属用户才能读写,防止其他用户读取

  1. home 目录问题:
    估计是我添加用户以及家目录的时候方法有问题,导致家目录权限是 777,可以通过下面命令解决
chmod 755 $HOME

还要注意 $HOME 所属的用户和组要属于当前用户,否则会出现 zsh 无法写入历史记录之类的问题,如果你真的和我一样倒霉连这个问题都遇上了,可以参考zsh-permission-denied-reading-anyway 解决
2. authorized_keys 等权限问题:
通过下面命令解决

chmod 600 ~/.ssh/id_rsa
chmod 600 ~/.ssh/id_rsa.pub
chmod 644 ~/.ssh/authorized_keys

如果通过以上步骤依然显示访问 authorized_keys 文件权限不对,还可以通过

restorecon -FRvv ~/.ssh

来解决,到这里我的问题全部解决完毕。


如果你直接使用我说的这些步骤尝试解决问题,很不幸最终没有解决问题,那么,请务必使用排查方法定位到具体的错误,很有可能虽然我们在 vscode 上报的错误差不多,但是真正的错误原因完全不同,下面我提几个其他可能的错误原因:

  1. 如果你用的是 windwos,那么有可能你本地的私钥公钥之类的权限太宽泛,导致出现什么…are too open 的问题,可以参考这篇文章
  2. 也有可能是远程服务器的 know_hosts 里的信息跟本地记录的信息不一致,可以参考这篇文章

为了解决这个问题我花了将近一天的时间,最后恨不得重装服务器,接下来还是得花时间了解一下 Linux 的权限机制,之前一直觉得这块好繁杂,结果这次在这块栽了

参考:建议都看

zsh-permission-denied-reading-anyway
ssh permissions error
debug1: Could not open authorized keys
SSH 教程

  系统运维 最新文章
配置小型公司网络WLAN基本业务(AC通过三层
如何在交付运维过程中建立风险底线意识,提
快速传输大文件,怎么通过网络传大文件给对
从游戏服务端角度分析移动同步(状态同步)
MySQL使用MyCat实现分库分表
如何用DWDM射频光纤技术实现200公里外的站点
国内顺畅下载k8s.gcr.io的镜像
自动化测试appium
ctfshow ssrf
Linux操作系统学习之实用指令(Centos7/8均
上一篇文章      下一篇文章      查看所有文章
加:2022-04-15 00:46:32  更:2022-04-15 00:47:57 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年11日历 -2024/11/15 21:43:19-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码