ssh从不要求输入密码

不知何故，我的SSH从来不想向我询问密码。

因此，我在世界各地的某个随机服务器上设置了VPS，并希望通过ssh连接到它。

我可以设置一个密钥，但是当我这样做时：

ssh -l some-user IP

我得到错误：

Received disconnect from ##.##.##.##: 2: Too many authentication failures for some-user

当我查看详细信息时，可以看到密码是以下选项之一：

debug1: Offering RSA public key: some-user@computer
debug1: Authentications that can continue: publickey,password

但是SSH从不要求我提供密码。我用公钥方法尝试了5次，然后失败了。为什么ssh不尝试使用密码？

以防万一，我的ssh_config文件具有：

PasswordAuthentication yes

完整日志

ssh -v -l root ##.##.##.##
OpenSSH_6.1p1 Debian-4, OpenSSL 1.0.1c 10 May 2012
debug1: Reading configuration data /home/someuser/.ssh/config
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug1: Connecting to ##.##.##.## [##.##.##.##] port 22.
debug1: Connection established.
debug1: identity file /home/someuser/.ssh/id_rsa type 1
debug1: Checking blacklist file /usr/share/ssh/blacklist.RSA-2048
debug1: Checking blacklist file /etc/ssh/blacklist.RSA-2048
debug1: identity file /home/someuser/.ssh/id_rsa-cert type -1
debug1: identity file /home/someuser/.ssh/id_dsa type -1
debug1: identity file /home/someuser/.ssh/id_dsa-cert type -1
debug1: identity file /home/someuser/.ssh/id_ecdsa type -1
debug1: identity file /home/someuser/.ssh/id_ecdsa-cert type -1
debug1: Remote protocol version 2.0, remote software version OpenSSH_6.2p2 Ubuntu-6
debug1: match: OpenSSH_6.2p2 Ubuntu-6 pat OpenSSH*
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_6.1p1 Debian-4
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client aes128-ctr hmac-md5 none
debug1: kex: client->server aes128-ctr hmac-md5 none
debug1: sending SSH2_MSG_KEX_ECDH_INIT
debug1: expecting SSH2_MSG_KEX_ECDH_REPLY
debug1: Server host key: ECDSA XX:XX:...:XX:XX
debug1: Host '##.##.##.##' is known and matches the ECDSA host key.
debug1: Found key in /home/someuser/.ssh/known_hosts:38
debug1: ssh_ecdsa_verify: signature correct
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: Roaming not allowed by server
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,password
debug1: Next authentication method: publickey
debug1: Offering RSA public key: /home/someuser/.ssh/id_rsa
debug1: Authentications that can continue: publickey,password
debug1: Offering RSA public key: someuser@computer
debug1: Authentications that can continue: publickey,password
debug1: Offering RSA public key: someuser@computer
debug1: Authentications that can continue: publickey,password
debug1: Offering DSA public key: someuser@computer
debug1: Authentications that can continue: publickey,password
debug1: Offering RSA public key: someuser@computer
debug1: Authentications that can continue: publickey,password
debug1: Offering RSA public key: someuser@computer
Received disconnect from ##.##.##.##: 2: Too many authentication failures for root

尝试使用禁用的公钥身份验证登录

ssh -o PubkeyAuthentication=no root@newserver

很可能您identityfile的.ssh/config文件上有多行。

即使您identityfile正在host配置中，它也会全局应用。这意味着ssh在请求服务器提示输入密码之前，它将尝试每个主机上的每个身份文件（即公共密钥）。

您可以通过解决此问题

1. 删除除identityfile一行以外的所有内容，或者
2. 添加PubkeyAuthentication no到.ssh/config或
3. 使用-o PubkeyAuthentication=no参数执行ssh 。

来自man 5 ssh_config：

PubkeyAuthentication
    Specifies whether to try public key authentication.  The argument to this
    keyword must be “yes” or “no”.  The default is “yes”.  This option applies 
    to protocol version 2 only.

IdentityFile
    ...
    It is possible to have multiple identity files specified in configuration
    files; all these identities will be tried in sequence.  Multiple 
    IdentityFile directives will add to the list of identities tried (this 
    behaviour differs from that of other configuration directives).

有关公用密钥的一些一般说明：

1. 通常，每个客户端（工作站）应该只有一个私钥，并将匹配的公钥放置到客户端应有权访问的所有服务器上。换句话说，在服务器之间共享公钥，并且永远不要在多个设备上使用相同的私钥。
2. 始终在设备上生成密钥对，并且仅传输公共密钥。这样，即使服务器受到威胁，您的私钥仍然是安全的。这可能会以令人惊讶的方式发生-例如通过备份。
3. 如果别人下辖的服务器，你应该为他们提供的公共密钥; 他们应该不会生成密钥对和发私用密钥给你。这样，他们就无法用您的钥匙来模仿您（当然，通常他们可以做他们想做的任何事情）。同样，使用公钥，只能保护完整性（即某人未更改公钥）；使用私钥，必须保持机密性（即没有其他人获得密钥），并且不可能绝对确定它没有受到损害。
4. 即使您使用同一私钥连接到多个服务器，对服务器进行破坏也不会损害其他服务器（除非您将该私钥传输到该服务器。决不要这样做。）
5. 损害您的工作站将无论如何都会暴露您的私钥。拥有多个私钥对此无济于事（除非您有不同的强密码短语，并且并非所有这些私钥都可供攻击者使用）。

有一些例外，但不是太多。

您本地的ssh不应要求您输入密码，另一端的ssh服务器应如此。服务器可能设置为不接受密码身份验证。我也不会要求您输入密码。