问一个 vps 上秘钥登录的问题.

This topic created in 4205 days ago, the information mentioned may be changed or developed.

本地.ssh下的目录结构是config id_rsa id_rsa.pub known_hosts

我把id_rsa.pub的内容拷贝到 vps上/root/.ssh/authorized_keys 中, root用户就可以用私钥登录了.

问题来了,我把id_rsa.pub的内容拷贝到 vps上/home/abc/.ssh/authorized_keys 中.
用户abc尝试用私钥登录时,提示Permission denied (publickey),这是为什么?

我本地.ssh/config内容是:

Host root
User root
Port port
Hostname ip.ip.ip.ip
IdentityFile ~/.ssh/id_rsa
Host abc
User abc
Port port
Hostname ip.ip.ip.ip
IdentityFile ~/.ssh/id_rsa

谢谢大家.

VPS

port

hostname

16 replies • 2014-11-12 20:27:10 +08:00

lvyao

Nov 12, 2014

应该是.ssh目录权限问题，我也不知道设多少，索性先ssh-keygen -t rsa，然后再贴authorized_keys上去

jwk345

Nov 12, 2014 via Android

.ssh 是 700，.ssh/authorized_keys 是 600，除了文件权限外，还要注意检查下文件所有者和用户组是否正确，不要搞成了 root。
另外，一般可以先把密码登录打开，然后使用 ssh-copy-id 把公钥拷过去，最后把密码登录关闭，重启 ssh 服务即可。

lzk800

Nov 12, 2014

看一下ssh服务的日志，通常这种错误都是权限不对导致的

StackGao

Nov 12, 2014

@lvyao
@lzk800
@jamesxu

感谢各位! 权限检查正确以后,我把/etc/ssh/sshd_config中的AuthorizedKeysFile 修改为/home/abc/.ssh/authorized_keys 后用户abc就可以私钥登录了.

但是root又不可以了.. - -|||

10467106

Nov 12, 2014

@StackGao 建议你把多个公钥放在一个AuthorizedKey中试试。

LazyZhu

Nov 12, 2014

@StackGao
改成:
.ssh/id_rsa

LazyZhu

Nov 12, 2014

或:
.ssh/authorized_keys

msg7086

Nov 12, 2014

#4楼 @StackGao 不要乱改好吗？好好的系统配置都给你改乱了。

StackGao

Nov 12, 2014

@msg7086 额...我也不想改啊,ssh这破玩意儿不改用不了啊 - -|||

47jm9ozp

Nov 12, 2014

AuthorizedKeysFile %h/.ssh/authorized_keys

StackGao

Nov 12, 2014

@ooxxcc 问题解决,一万个赞!

StackGao

Nov 12, 2014

@ooxxcc 能不能补问一个问题:有没有办法禁止root用户密码登陆,但是允许一般用户密码登陆?

47jm9ozp

Nov 12, 2014

PermitRootLogin without-password

直接man sshd_config，你要的东西都有

StackGao

Nov 12, 2014

@ooxxcc 感谢!

msg7086

Nov 12, 2014

@StackGao 你的sshd和我们的一定不在一个位面上……

我这边默认的设定就是 AuthorizedKeysFile %h/.ssh/authorized_keys

StackGao

Nov 12, 2014

@msg7086 我不知道啥时候改的... 我以后再也不乱改了,好好的系统配置都给我改乱了。