首页 > 代码库 > 配置ssh public key登陆时遇到的两个问题

配置ssh public key登陆时遇到的两个问题

在添加本机的public key到远程服务器之后,理论上如果ssh的配置文件没有问题并且网络和端口是通的,就可以无密码登陆到远程服务器,然而如果不能登陆,则可能是如下两个原因:

  • 远程服务器的$HOME/.ssh目录权限必须是700,$HOME/.ssh/authorized_keys的权限必须是600,本机的$HOME/.ssh/id_rsa或者$HOME/.ssh/id_dsa文件的权限必须是600。这种问题修改文件和目录的权限即可解决。

  • 本机的$HOME/.ssh/known_hosts文件里面已经存在远程服务器的RSA指纹,但是保存这个指纹之后远程服务器的RSA指纹改变了(可能是后来又重装过系统,但是远程服务器重新生成key和换IP等不会导致这个问题,至于RSA指纹是由什么决定的有待继续研究)。这种问题只要将本机的$HOME/.ssh/known_hosts里面的对应的远程服务器的那个旧的条目删除,然后重新连接就好了。

本文出自 “trikker” 博客,谢绝转载!