想要A主機登入B主機時不輸入密碼就可以登入, 目前用了Key的方式來達成,
但設定完後還是會要我輸入password, 流程如下:
1.A主機設定
(1) ssh-keygen -t rsa -f test
(2) ssh-copy-id -i ~/.ssh/test.pub root@xxx.xxx.xxx.xxx
(3) scp ~/.ssh/test.pub root@xxx.xxx.xxx.xxx:/root/.ssh
2.B主機設定
(1) vi /etc/ssh/sshd_config
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
/etc/init.d/sshd restart
(2) chmod 644 ~/.ssh/authorized_keys && chmod 711 ~/.ssh/
設定完成後到A主機 ssh root@xxx.xxx.xxx.xxx
還是會跳出root@xxx.xxx.xxx.xxx's password:
請問是什麼設定有問題嗎?
17:47:35 xx sshd[29829]: reverse mapping checking getaddrinfo for xxx-xxx-xxx-xxx.hinet-ip.hinet.net [xxx.xxx.xxx.xxx] failed - POSSIBLE BREAK-IN ATTEMPT!
A主機的key的權限要設600你登入的時候也沒指定key,程式不知道你要用哪把key
改成ssh root@xxx.xxx.xxx.xxx -i ~/.ssh/test還是會跳出來
你A主機的第三步很有問題,sudo是local端的指令跟你遠端要放到root資料夾是無關的你確定你的test.pub有正確丟過去?然後你A主機的key權限有對嗎?
都跟你說要設600了,還給我644,你不要浪費時間好嗎實在很不想罵髒話...,但你跟本就是個白目
我覺得應該是那邊設定有問題, 主要他都跑到要我輸入
你的authorized_keys有放test.pub的資料嗎?
test.pub 公鑰(644) test私鑰(600) 目前的權限有
我有到/var/log/secret 查錯誤訊息我有補上, 如果有碰過在麻煩看一下 thks
作者:
qsort (Cos)
2014-09-03 18:03:00請看一下 Linux版的#1ELvaKpO
作者:
danny8376 (釣到一隻猴子@_@)
2014-09-03 19:47:00authorized_keys也是600嗎?
ssh-copy-id 這指令就會建好二端的key認證,第三步可省略,只要再A下ssh-keygen跟ssh-copy-id [B主機IP]就完成ssh金鑰認證了
建議在 ~/.ssh/config 設定一下(A主機的config)Host B User, Hostname, IdentityFile
作者:
danny8376 (釣到一隻猴子@_@)
2014-09-04 03:16:00authorized_keys也要600才行