SSH免密配置后仍提示输入密码怎么办？

Question

SSH免密配置完成后，如果仍然提示输入密码，可能是以下原因导致：1）权限设置错误：检查~/.ssh目录及其中的authorized_keys文件权限，确保分别为700和600；2）公钥未正确添加：确认公钥已正确写入目标主机的authorized_keys文件；3）SSH服务配置问题：检查目标主机的sshd_config文件中是否启用了RSAAuthentication、PubkeyAuthentication，并确保AuthorizedKeysFile路径正确；4）SELinux或防火墙干扰：临时关闭SELinux或调整防火墙规则测试连接。逐一排查上述问题后，仍无法解决可尝试重启SSH服务或使用ssh -v进行调试以定位具体原因。

Answer 1

1. 基础排查：权限设置错误

SSH免密配置完成后仍然提示输入密码，最常见的原因之一是权限设置不正确。以下是具体检查步骤：

• 确保用户主目录下的.ssh目录权限为700。
• 确认authorized_keys文件的权限为600。

可以通过以下命令进行设置：

chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

2. 深入分析：公钥未正确添加

如果权限设置无误，接下来需要检查公钥是否正确写入目标主机的authorized_keys文件。

1. 在源主机上生成公钥（如果尚未生成）：ssh-keygen -t rsa。
2. 将公钥复制到目标主机：ssh-copy-id user@target_host。
3. 手动检查authorized_keys文件内容，确保包含正确的公钥条目。

如果目标主机存在多个用户或环境，请确认公钥被正确放置在对应用户的.ssh目录下。

3. 高级诊断：SSH服务配置问题

当权限和公钥都无误时，可能是SSH服务配置导致的问题。需要检查以下关键配置项：

配置项	说明	推荐值
RSAAuthentication	启用RSA认证	yes
PubkeyAuthentication	启用公钥认证	yes
AuthorizedKeysFile	指定公钥文件路径	.ssh/authorized_keys

编辑/etc/ssh/sshd_config文件后，记得重启SSH服务以应用更改：systemctl restart sshd。

4. 系统层面干扰：SELinux或防火墙

即使上述配置均正确，系统层面的安全机制也可能导致问题。以下是排查方法：

使用以下命令临时关闭SELinux并测试连接：

setenforce 0

如果连接成功，则需调整SELinux策略以允许SSH免密登录。

此外，检查防火墙规则是否阻止了SSH流量：

firewall-cmd --list-all

如需调整规则，可执行：

firewall-cmd --add-service=ssh --permanent
firewall-cmd --reload

5. 调试与定位：使用ssh -v

如果以上所有步骤仍未解决问题，可以使用ssh -v命令进行详细调试。该命令会输出详细的连接过程日志，帮助定位问题所在。

例如：

ssh -v user@target_host

通过分析日志中的关键信息，可以进一步明确失败原因。以下是常见日志片段示例：

debug1: Authentications that can continue: publickey,password
debug1: Next authentication method: publickey
debug1: Offering public key: /home/user/.ssh/id_rsa

根据日志提示，逐步验证每个可能的故障点。

流程图：问题排查步骤

graph TD;
            A[开始] --> B{权限是否正确？};
            B --否--> C[调整权限];
            B --是--> D{公钥是否正确？};
            D --否--> E[添加公钥];
            D --是--> F{SSH配置是否正确？};
            F --否--> G[修改sshd_config];
            F --是--> H{SELinux/防火墙干扰？};
            H --是--> I[调整安全策略];
            H --否--> J[使用ssh -v调试];