MobaXterm如何设置SSH服务器密码登录？

Question

在使用MobaXterm连接远程SSH服务器时，部分用户会遇到无法通过密码认证登录的问题，提示“Permission denied”或直接跳过密码输入环节。该问题通常由于SSH客户端配置错误、远程服务器禁用了密码认证（PasswordAuthentication no），或MobaXterm会话设置中未正确启用交互式密码登录所致。此外，公钥认证优先级高于密码认证，若本地已生成SSH密钥，MobaXterm可能自动尝试密钥登录而跳过密码输入。如何正确配置MobaXterm会话参数及确保远程服务器允许密码登录，成为实现SSH密码登录的关键。

Answer 1

解决MobaXterm SSH密码认证失败问题的深度分析与实践指南

1. 问题现象与初步排查

在使用MobaXterm连接远程Linux服务器时，部分用户反馈出现“Permission denied”错误，或直接跳过密码输入界面。该现象并非网络连通性问题，而是SSH认证流程中的关键环节被中断。

• 现象一：终端提示“Permission denied, please try again.”多次后断开
• 现象二：未出现密码输入提示，直接返回“Permission denied (publickey)”
• 现象三：连接瞬间失败，日志显示“Authentication failed”

这些表现背后可能涉及客户端配置、服务端策略或认证机制优先级冲突。

2. 根本原因分类分析

从系统架构角度出发，可将问题归因于以下三大维度：

类别	具体原因	影响范围
服务端配置	sshd_config中PasswordAuthentication设为no	所有SSH客户端均无法密码登录
客户端行为	MobaXterm默认启用公钥尝试	有本地密钥即跳过密码输入
会话设置	保存的会话未勾选“Use password authentication”	仅限特定会话失效
权限控制	PAM模块限制或用户被锁定	需检查/var/log/secure等日志

3. 服务端SSH配置验证与修复

首先确认远程服务器是否允许密码认证。通过已有访问权限（如控制台）登录并检查SSH守护进程配置：

# 查看当前SSH配置
    sudo grep -E "PasswordAuthentication|PubkeyAuthentication" /etc/ssh/sshd_config

    # 正确配置应包含：
    PasswordAuthentication yes
    PubkeyAuthentication yes
    ChallengeResponseAuthentication yes

修改后需重启服务：

sudo systemctl restart sshd

注意：生产环境建议配合Fail2Ban防止暴力破解。

4. MobaXterm会话参数深度配置

进入MobaXterm主界面，右键编辑目标会话，重点检查以下选项：

1. 切换至“Advanced SSH settings”标签页
2. 确保“Attempt 'keyboard-interactive' authentication”已勾选
3. 勾选“Use password authentication when primary method fails”
4. 取消勾选“Use private key for authentication”以禁用自动密钥尝试
5. 设置“Preferred authentication method”为“password”
6. 启用“Display terminal output during connection”便于调试

此配置确保即使存在本地密钥，仍强制进入密码交互流程。

5. 公钥认证优先级机制解析

OpenSSH协议规定客户端按顺序尝试认证方法。MobaXterm基于PuTTY引擎，默认行为如下：

Authentication Methods Order:
    1. publickey
    2. keyboard-interactive
    3. password

若本地存在id_rsa等私钥文件，客户端将优先发起公钥认证请求。服务器若拒绝该密钥，则关闭会话而不回落到密码模式——除非显式启用“fallback”机制。

6. 调试流程图与诊断路径

以下是完整的故障排查逻辑流程：

graph TD
            A[启动MobaXterm连接] --> B{是否提示输入密码?}
            B -- 否 --> C[检查会话是否启用密码认证]
            C --> D[查看是否加载了私钥]
            D --> E[临时移除.ko/kk文件测试]
            B -- 是 --> F[输入密码失败?]
            F -- 是 --> G[检查sshd_config配置]
            G --> H[查看/var/log/secure日志]
            H --> I[确认PAM及账户状态]
            F -- 否 --> J[连接成功]
            J --> K[完成]

7. 高级场景：混合认证策略下的兼容性处理

在企业环境中，常采用“公钥为主、密码为辅”的双轨制。此时需精细调整MobaXterm行为：

• 使用“Saved sessions”功能分别创建“Key-Based”和“Password-Only”两类会话
• 通过“Settings → Configuration → SSH”全局禁用自动密钥加载
• 利用命令行参数启动：MobaXterm.exe -newtab "ssh -o PubkeyAuthentication=no user@host"
• 结合Jump Server时，确保中间节点也支持密码认证链式传递

此类设计提升了运维灵活性，同时满足安全审计要求。

8. 日志分析与取证建议

当问题持续存在时，应收集两端日志进行交叉验证：

# 客户端：开启MobaXterm内置日志记录
    Menu → Settings → Logging → Enable session logging

    # 服务端：实时监控SSH认证过程
    sudo tail -f /var/log/secure | grep 'sshd'

典型错误日志示例：

sshd[1234]: Failed publickey for user from 192.168.1.100 port 50123 ssh2: RSA SHA256:abc...
sshd[1234]: keyboard-interactive failed for user user: failure

此类信息明确指示认证流程卡点。