Bug：SSH Failed Permission Denied（完美解决）

2024-06-16 02:04
文章标签 permission 解决 完美 failed bug ssh denied

本文主要是介绍Bug：SSH Failed Permission Denied（完美解决），希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

Bug：SSH Failed Permission Denied（完美解决）

今天我本机mac通过ssh访问linux服务器时报错：SSH Failed Permission Denied
思路：

  • linux服务器sshd是否开启
  • linux /etc/ssh/sshd_config配置是否正确（是否开启允许公钥认证、Root方式登录等）
  • 本地mac 的~/.ssh/config是否正确（如果配置文件中未指定使用哪个私钥，默认会寻找mac的~/.ssh/id_rsa私钥与linux服务器公钥进行认证）
    我是因为本地不小心在~/.ssh/config指定了错误的私钥文件，导致与我linux的公钥验证时匹配失败。我将他注释之后重新ssh成功免密访问linux服务器。
    在这里插入图片描述
# 详细显示通信过程（类似debug）
ssh -v root@10.xx.xx.xx

解决办法

1. 检查目标服务器sshd服务是否开启

systemctl status sshd

在这里插入图片描述

2. 检查目标linux /etc/ssh/sshd_config是否允许公钥认证等

# 检查配置是否开启
grep -E 'PermitRootLogin | PubkeyAuthentication |PasswordAuthentication' /etc/ssh/sshd_config | grep -v '#'

在这里插入图片描述

如果未开启则需按照下面方式开启对应配置：

vim /etc/ssh/sshd_config# 允许root登录、允许使用公钥认证、允许使用密码登录
PermitRootLogin yes 
PubkeyAuthentication yes
# 可选
PasswordAuthentication yes # 重启sshd服务
systemctl restart sshd

3. 检查本地是否有~/.ssh/config，如果有配置是否正确

有时我们如果有多个服务，并且会使用到多个私钥的话，就会使用~/.ssh/config

  • ~/.ssh/config主要用于配置访问不同主机使用哪个私钥匹配。详情：一文教会git如何配置多SSH Key（Github+Gitlab）
cat ~/.ssh/config

比如我这次就是配置了错误的私钥与服务端验证。导致通信失败
在这里插入图片描述

4. ssh -v root@10.xx.xx.xx分析具体错误

如果上面都没问题，则可以通过ssh -v查看具体通信过程，以及对应报错。

# 查看通信详细信息
ssh -v root@10.xx.xx.xx

拓展1：linux配置免密

1 本机mac生成私钥

# 一路回车
ssh-keygen -t rsa

2 拷贝公钥到linux服务器

# 拷贝指定公钥到目标服务器（将公钥拷贝到authorized_keys文件中。如果匹配成功，就允许无密码登录。）
# 如果不-i指定公钥文件默认会拷贝~/.ssh/id_rsa.pub公钥到服务器
ssh-copy-id root@10.xx.xx
#ssh-copy-id -i ~/.ssh/id_rsa.pub  root@10.xx.xx.xx

拓展2：~/.ssh/authorized_keys与~/.ssh/known_hosts

~/.ssh/authorized_keys：存放公钥，用于ssh免密登录（存在linux服务端）
~/.ssh/known_hosts：判断我们ssh连接的服务器是否是真实的，避免中间人攻击（存在mac客户端）

~/.ssh/authorized_keys 和 ~/.ssh/known_hosts 是SSH协议中两个重要的文件，它们分别服务于不同的安全目的，但共同协作保障SSH连接的安全性和便利性。

  • ~/.ssh/authorized_keys：
    作用：此文件存储在远程服务器上（您尝试连接的机器），位于用户的家目录下的.ssh目录中。它包含了允许访问该账户的所有公钥列表。当您从本地机器尝试SSH登录到远程服务器时，远程SSH服务会检查您提供的私钥是否有对应的公钥存在于authorized_keys文件中。如果匹配成功，就允许无密码登录。
    安全意义：通过这种方式，SSH实现了基于密钥的身份验证，提高了安全性，避免了密码传输带来的风险。
  • ~/.ssh/known_hosts
    作用：此文件位于本地机器的用户家目录下的.ssh目录中。它记录了所有曾经连接过的远程主机的公钥指纹。当您首次尝试连接到一个新的SSH服务器时，SSH客户端会提示您验证服务器的指纹，并将其添加到known_hosts文件中。之后每次连接同一服务器时，SSH客户端都会对比远程服务器发来的公钥指纹与known_hosts中的记录，确保没有受到中间人攻击（MITM）。
    安全意义：通过维护已知主机的公钥指纹记录，known_hosts帮助检测潜在的安全威胁，确保您连接的是预期的服务器，防止被假冒的服务器欺骗。

联系与区别

  • 联系：两者都是SSH协议用来加强连接安全性的机制。authorized_keys确保了客户端的合法身份，而known_hosts确保了服务器身份的合法性，两者共同构建了SSH连接的信任基础。
  • 区别：authorized_keys关注于授权，即允许哪些客户端（通过其公钥）可以访问服务器；而known_hosts关注于验证，即本地客户端如何确认远程服务器的身份是可信的。一个是权限控制，一个是安全验证。

拓展3：ssh root@10.xx.xx.xx采用私钥顺序

  • ~/.ssh/id_rsa: 这是最常用的私钥文件，默认情况下，SSH客户端会查找用户主目录下的.ssh/id_rsa作为私钥。
  • ~/.ssh/id_ecdsa, ~/.ssh/id_ed25519: 如果配置了其他类型的密钥（如ECDSA或ED25519），SSH也会依次尝试这些默认的密钥文件。

这篇关于Bug：SSH Failed Permission Denied（完美解决）的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/1065204。

相关文章

如何解决线上平台抽佣高 线下门店客流少的痛点！

如何解决线上平台抽佣高 线下门店客流少的痛点！

目前，许多传统零售店铺正遭遇客源下降的难题。尽管广告推广能带来一定的客流，但其费用昂贵。鉴于此，众多零售商纷纷选择加入像美团、饿了么和抖音这样的大型在线平台，但这些平台的高佣金率导致了利润的大幅缩水。在这样的市场环境下，商家之间的合作网络逐渐成为一种有效的解决方案，通过资源和客户基础的共享，实现共同的利益增长。 以最近在上海兴起的一个跨行业合作平台为例，该平台融合了环保消费积分系统，在短
阅读更多...
pip-tools：打造可重复、可控的 Python 开发环境，解决依赖关系，让代码更稳定

pip-tools：打造可重复、可控的 Python 开发环境，解决依赖关系，让代码更稳定

在 Python 开发中，管理依赖关系是一项繁琐且容易出错的任务。手动更新依赖版本、处理冲突、确保一致性等等，都可能让开发者感到头疼。而 pip-tools 为开发者提供了一套稳定可靠的解决方案。 什么是 pip-tools？ pip-tools 是一组命令行工具，旨在简化 Python 依赖关系的管理，确保项目环境的稳定性和可重复性。它主要包含两个核心工具：pip-compile 和 pip
阅读更多...
【VUE】跨域问题的概念，以及解决方法。

【VUE】跨域问题的概念，以及解决方法。

目录 1.跨域概念 2.解决方法 2.1 配置网络请求代理 2.2 使用@CrossOrigin 注解 2.3 通过配置文件实现跨域 2.4 添加 CorsWebFilter 来解决跨域问题 1.跨域概念 跨域问题是由于浏览器实施了同源策略，该策略要求请求的域名、协议和端口必须与提供资源的服务相同。如果不相同，则需要服务器显式地允许这种跨域请求。一般在springbo
阅读更多...
git ssh key相关

git ssh key相关

step1、进入.ssh文件夹   (windows下 下载git客户端)   cd ~/.ssh(windows mkdir ~/.ssh) step2、配置name和email git config --global user.name "你的名称"git config --global user.email "你的邮箱" step3、生成key ssh-keygen
阅读更多...
速盾高防cdn是怎么解决网站攻击的？

速盾高防cdn是怎么解决网站攻击的？

速盾高防CDN是一种基于云计算技术的网络安全解决方案，可以有效地保护网站免受各种网络攻击的威胁。它通过在全球多个节点部署服务器，将网站内容缓存到这些服务器上，并通过智能路由技术将用户的请求引导到最近的服务器上，以提供更快的访问速度和更好的网络性能。 速盾高防CDN主要采用以下几种方式来解决网站攻击： 分布式拒绝服务攻击(DDoS)防护：DDoS攻击是一种常见的网络攻击手段，攻击者通过向目标网
阅读更多...
Jenkins 插件 地址证书报错问题解决思路

Jenkins 插件 地址证书报错问题解决思路

问题提示摘要： SunCertPathBuilderException: unable to find valid certification path to requested target...... 网上很多的解决方式是更新站点的地址，我这里修改了一个日本的地址（清华镜像也好），其实发现是解决不了上述的报错问题的，其实，最终拉去插件的时候，会提示证书的问题，几经周折找到了其中一遍博文
阅读更多...
Redis中使用布隆过滤器解决缓存穿透问题

Redis中使用布隆过滤器解决缓存穿透问题

一、缓存穿透(失效)问题 缓存穿透是指查询一个一定不存在的数据，由于缓存中没有命中，会去数据库中查询，而数据库中也没有该数据，并且每次查询都不会命中缓存，从而每次请求都直接打到了数据库上，这会给数据库带来巨大压力。 二、布隆过滤器原理 布隆过滤器（Bloom Filter）是一种空间效率很高的随机数据结构，它利用多个不同的哈希函数将一个元素映射到一个位数组中的多个位置，并将这些位置的值置
阅读更多...
linux 下Time_wait过多问题解决

linux 下Time_wait过多问题解决

转自：http://blog.csdn.net/jaylong35/article/details/6605077 问题起因： 自己开发了一个服务器和客户端，通过短连接的方式来进行通讯，由于过于频繁的创建连接，导致系统连接数量被占用，不能及时释放。看了一下18888，当时吓到了。 现象： 1、外部机器不能正常连接SSH 2、内向外不能够正常的ping通过，域名也不能正常解析。
阅读更多...
proxy代理解决vue中跨域问题

proxy代理解决vue中跨域问题

vue.config.js module.exports = {...// webpack-dev-server 相关配置devServer: {host: '0.0.0.0',port: port,open: true,proxy: {'/api': {target: `https://vfadmin.insistence.tech/prod-api`,changeOrigin: true,p
阅读更多...
解决Office Word不能切换中文输入

解决Office Word不能切换中文输入

我们在使用WORD的时可能会经常碰到WORD中无法输入中文的情况。因为，虽然我们安装了搜狗输入法，但是到我们在WORD中使用搜狗的输入法的切换中英文的按键的时候会发现根本没有效果，无法将输入法切换成中文的。下面我就介绍一下如何在WORD中把搜狗输入法切换到中文。
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2