远程登录时提示“Incorrect username or password”，如何快速排查与解决？

Question

**远程登录提示“Incorrect username or password”，如何快速排查与解决？** 当远程登录时遇到“Incorrect username or password”错误，首先确认用户名和密码是否正确，注意大小写敏感性。其次，检查是否使用了正确的认证方式（如密码或SSH密钥）。若为SSH密钥登录，确保私钥文件路径正确且权限设置为400。 此外，核实服务器端的用户账户状态，确保未被禁用或锁定。查看`/etc/ssh/sshd_config`文件中`PasswordAuthentication`和`PermitRootLogin`配置项是否启用。重启SSH服务以应用更改：`sudo systemctl restart sshd`。 最后，排查网络问题，确认客户端IP未被服务器防火墙或SELinux规则限制。通过查看服务器日志（如`/var/log/auth.log`或`/var/log/secure`），定位具体原因并解决。

Answer 1

1. 初步检查：确认基本登录信息

当远程登录提示“Incorrect username or password”时，首先需要从基础信息入手进行排查。

• 确保输入的用户名和密码完全正确，注意大小写敏感性。
• 如果使用SSH密钥登录，确认私钥文件路径是否正确，并检查其权限设置为400。
• 尝试重新生成SSH密钥对，并重新配置服务器端的公钥认证。

# 检查私钥权限
chmod 400 ~/.ssh/id_rsa

# 测试连接
ssh -i ~/.ssh/id_rsa user@server_ip

2. 深入分析：服务器端配置问题

若初步检查无误，但问题依旧存在，则需进一步检查服务器端的SSH服务配置。

1. 打开并编辑`/etc/ssh/sshd_config`文件。
2. 检查以下关键配置项是否正确设置：

配置项	推荐值	作用
PasswordAuthentication	yes（如需密码登录）	允许或禁止密码认证方式。
PermitRootLogin	prohibit-password 或 yes	控制root用户是否可以登录。

完成修改后，重启SSH服务以应用更改：

sudo systemctl restart sshd

3. 综合排查：网络与日志分析

在上述步骤完成后，如果问题仍未解决，可能涉及网络限制或系统日志中的隐藏问题。

通过以下步骤进一步排查：

• 检查客户端IP是否被服务器防火墙规则阻止。例如，使用`iptables`或`firewalld`命令查看规则。
• 确认SELinux策略是否限制了SSH登录行为。
• 查看服务器日志文件，定位具体错误原因。常见日志文件包括：
  • `/var/log/auth.log`（适用于Debian/Ubuntu）
  • `/var/log/secure`（适用于CentOS/RHEL）

以下是日志查看示例命令：

# 查看最近的SSH登录尝试记录
tail -f /var/log/auth.log

4. 流程总结：快速排查与解决流程图

为了更直观地理解排查步骤，以下是一个流程图：