ssh 公钥登录 linux 服务器总是提示要输入密码

Henriete11

使用 ssh 公钥登录一台 ubuntu 服务器提示要输入密码，公钥已经在服务器的 ~/.ssh/authorized_keys 文件中添加，请问如何解决这个问题？

vava

在生成密钥对的过程中你被询问：输入密码短句 Enter passphrase (empty for no passphrase) ，密码短句（passphrase）是你使用一个短语或者一句话作为密码输入，再由系统内部的加密或是散列算法生成虚拟密码后，进行下一步的认证。好处是增强了安全性不易被破解。看过很多文章，里面都把这个短句输入为空，也就是代表不使用密码短句。在这里我强烈要求你输入密码短句。有人会说使用密码短句后，登陆还要输入密码短句这样使用没有比使用用户名和密码登陆方便多少，我说请你不要急，接着看我的文章。
注意：如果你生成密钥对而不设置密码短语，那么如果你的私钥丢失了，那么就你的麻烦可能会比丢失用户名密码还严重。
第二步：拷贝你的公钥到被管理的服务器上
1 N1 H& n' `" x7 [& W6 k# ^4 g; o% u在你的管理服务器上把你的公钥拷贝到被管理服务器上要进行自动登陆的用户目录下。

regngfpcb

那估计被人加密了吧

thinkfunny

1）停止 sshd 服务。

9 ]+ e& V" Q  J- J% [  [/ iservice ssh stop
2）手动 debug 模式运行 sshd 。
  p  @3 T2 P6 p1 [+ D
/usr/sbin/sshd -d -p 22
: X, J% T1 {+ _2 ^" h/ M3）运行失败，报错：

Could not load host key: /etc/ssh/ssh_host_ed25519_key
0 t7 k4 F  v( @# @6 lMissing privilege separation directory: /run/sshd
2 W7 X' B4 x6 U1 S" ~4）添加 -h /etc/ssh/ssh_host_rsa_key 参数消除第1个报错。

5）运行命令 mkdir systemd-tmpfiles --create 消除第2个报错。
+ @( F6 s& {! \' T
6）用下面的命令成功运行 ssh 。
; A$ t5 A, Y6 B6 w* S2 I2 P
/usr/sbin/sshd -d -p 22 -h /etc/ssh/ssh_host_rsa_key
7）客户端 ssh 登录，手动 debug 模式运行的 sshd 报错。

% h" Z& `" K) L6 W* E* Idebug1: list_hostkey_types:  [preauth]
No supported key exchange algorithms [preauth]
debug1: do_cleanup [preauth]
8）从上面的报错信息找到线索，通过下面的操作解决了问题。

( `( d. g2 o7 h* W删除 .ssh 目录
8 `, B2 U) G! W. n5 X" [rm -rf ~/.ssh
重新生成 ssh key
5 y$ A, y% u1 W4 h0 y- N8 jssh-keygen -t rsa
; Y+ e- f0 j2 {% e, u4 O重新添加客户端 ssh 公钥到 authorized_keys
7 x2 ]- y& X, }! O5 _! s0 F4 dvi ~/.ssh/authorized_keys
. c) y& l/ v3 v, H启动 sshd
service ssh start

fubuki

检查一下服务器上的authorized_keys的权限，权限太开放sshd不认的