ssh不再允许公共密钥身份验证

我的机器最近停止接受传入的公共密钥身份验证。我有一个从Windows计算机ssh进入的ubuntu 11.04桌面。我用腻子选美。我能够进行连接，但只能通过交互式密码身份验证进行连接，而不能通过已设置的rsa密钥进行连接。

我已经验证了密钥在〜/ .ssh / authorized_keys中列出。我该如何解决此问题以及如何检查？

如果公钥身份验证不起作用：确保在服务器端，您的主目录（~），~/.ssh目录和~/.ssh/authorized_keys文件都只能由其所有者写入。特别是，他们都不是该组可写的（即使用户独自在该组中）。chmod 755还是chmod 700可以，chmod 770不是。

出现问题时应检查的内容：

• 运行ssh -vvv以查看大量调试输出。如果您发布问题询问为什么不能与ssh连接，请包括此输出（您可能希望匿名使用主机名和用户名）。
• 如果可以，请检查服务器登录/var/log/auth.log。
• 如果公钥身份验证不起作用，请再次检查权限，尤其是组位（请参见上文）。

我遇到了同样的问题，最后发现这是因为我对主目录进行了加密。SSH在您登录之前无法读取authorized_keys文件，因此基本上它会强制您首先进行密码验证。请参阅以下链接中有关加密主目录的部分：

https://help.ubuntu.com/community/SSH/OpenSSH/Keys#Encrypted_Home_Directory

如果检查目录的权限，则有一个“。”。在它们之后，您可能已经启用了selinux，它将与密钥交换混为一谈，并且默认为手动密码识别。

您可以按照以下说明禁用SELinux进行故障排除：http : //www.centos.org/docs/5/html/5.1/Deployment_Guide/sec-sel-enable-disable-enforcement.html，或仅编辑/ etc / selinux / config文件，并将其从“ enforcing”更改为“ disabled”。

希望这可以帮助。

我会确保您在/ etc / ssh / sshd_config中的设置正确。

要仅强制使用PKI并禁止密码，请找到该行

#PasswordAuthentication yes 

在文件中，取消注释并将其设置为

PasswordAuthenticate no

我还将仔细阅读设置的其余部分，以确保它们有意义。特别是，由于已知DSA被泄露，请尝试确保使用RSA密钥。

造成此问题的一种可能原因是您拥有DSA密钥，但现在SSH（显然）默认为要求使用RSA密钥。升级到16.04时出现问题。您可以在此处看到更多信息，但简短的答案是将以下内容添加到~/.ssh/config：

PubkeyAcceptedKeyTypes ssh-dss

我通过取消注释/ etc / ssh / sshd_config中的“ PasswordAuthentication yes”来解决此问题。

由于需要对两台不同机器之间的通信进行故障排除，因此我~/.ssh在客户端输入了两个私钥。

~/.ssh/identity我没有为每个服务器主机配置各自的私钥，而是为所有主机配置了辅助（在这种情况下是错误的）密钥：

Host *
IdentityFile ~/.ssh/identity_b

更正~/.ssh/identity解决了该问题：

Host a
IdentityFile ~/.ssh/identity_a
Host b
IdentityFile ~/.ssh/identity_b

我只是遇到了同样的问题，但是更改权限chmod没有帮助，因为事实证明我没有~/.ssh/authorized_keys文件的所有权。您可以使用以下命令更改.ssh目录的所有权：

sudo chown -R "$USER" ~/.ssh

不知何故，这对我有用：

root @ kaiser：〜＃vim / etc / ssh / sshd_config

将此行从yes更改为no 28 StrictModes否

再试一次

sysadmin @ suselinux1：〜> con sysadmin kaiser欢迎使用Ubuntu 12.04.1 LTS（GNU / Linux 3.2.0-25-generic i686）

• 文档：https : //help.ubuntu.com/

上次登录时间：2012年11月1日星期五10月13日15:40:11 sysadmin @ kaiser：〜$ date vie nov 9 17:53:11 CST 2012 sysadmin @ kaiser：〜$