服务器无法登录?教你如何解决 SSH Failed Permission Denied |
您所在的位置:网站首页 › SSH连接失败 › 服务器无法登录?教你如何解决 SSH Failed Permission Denied |
在 SSH 服务器上修改了与权限相关的设置之后,会出现 SSH 权限拒绝错误(SSH Permission denied error)。通常的场景包括安装新的软件包或创建新用户。 在本教程中,您将学习如何排除 SSH Permission denied 错误并重新连接到 SSH 服务器。 前提条件以本地计算机作为 SSH Client 客户机和远程系统作为 SSH server 服务器。通过一个用户账号对远程服务器进行访问(用于基于密码的登录)。需要一个具有 sudo 或 root 特权的用户帐户(用于修改 SSH 相关配置)。SSH 权限拒绝当尝试通过 SSH 进入服务器时,会出现 SSH 权限拒绝错误: Permission denied (publickey,gssapi-keyex,gssapi-with-mic)在 Permission denied 语句之后,括号里面包含了在连接启动时失败时尝试的身份验证方法。这个错误表明公钥才是问题所在,这其实是一种误导。 出现该错误的一个原因可能是与 sshd_config 的配置有关,这个文件包含了 SSH 服务器的配置。另一种可能性是授权的 authorized_keys 文件没有足够的权限,这个文件包含了允许从 client 客户机 SSH 到远程服务器的公钥列表。因此,当系统无法正常读取文件就会导致“权限拒绝”错误。 修复 SSH Permission denied两个解决方案都包含需要在服务器端执行的步骤。首先打开服务器上的终端,然后执行下面的解决方案之一。 解决方案1:启用密码身份验证如果您想使用密码访问 SSH 服务器,修复 Permission denied 错误的解决方案是在 sshd_config 文件中启用密码登录。 要做到这一点,在文本编辑器中打开文件: sudo nano /etc/ssh/sshd_config 在文件中,找到 PasswordAuthentication 行,并确保它以 yes 结尾。在文件中,找到 ChallengeResponseAuthentication 选项,并通过添加 no 来禁用它。如果行被注释掉了,删除散列符号 # 以取消注释。保存文件并退出。 最后,通过输入以下命令重新启动 SSH 服务: sudo systemctl restart sshd 解决方案2:更改文件系统权限出于安全考虑,不推荐使用基于密码的登录作为 SSH 身份验证方法。因此,下面的解决方案可能是可取的,因为它解决了公共密钥认证的方法。 首先,使用文本编辑器打开 sshd_config 文件: sudo nano /etc/ssh/sshd_config在文件中,确保下列选项设置如下: PermitRootLogin no PubkeyAuthentication yes注意: 以上步骤被认为是最佳安全实践。如果需要使用 root 登录,请将相关行设置为 yes。 注释掉与 gssapi 相关的选项,在行首添加 # 符号: #GSSAPIAuthentication yes #GSSAPICleanupCredentials no另外,确保 UsePAM 行设置为 yes: UsePAM yes保存文件并重新启动 sshd 服务: systemctl restart sshd接下来,导航到你的主文件夹并检查权限: ls -ld如果您的所有者权限没有设置为读、写和执行(drwx------) ,请使用 chmod 命令更改它们: chmod 0700 /home/[your-username]现在进入 .ssh 文件夹,并重新检查该目录的权限: ls -ld这个目录还应该具有文件所有者的读、写和执行权限,如果没有,请使用 chmod 命令更改它们: chmod 0700 /home/your_home/.ssh接着,再来检查 .ssh 文件夹包含授权的 authorized_keys 文件的权限: ls –ld authorized_keys文件所有者应该具有该 authorized_keys 文件的读写权限。如果没有,请使用下面的方法修改: chmod 0600 /home/[username]/.ssh/authorized_keys现在再次尝试使用密钥对登录。下面的输出显示了一次成功的登录尝试。 注意:有关 Linux 文件权限的详细信息,请阅读 Linux 文件权限教程。 总结本教程介绍了解决 SSH Permission denied (publikey, gssapi-keyex, gssapi-with-mic) 错误所需的步骤。通过完成指南中的步骤,您应该可以修复错误并成功地通过 SSH 连接到服务器。 |
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |