【Centos】sshd 无法启动（解决问题篇，附问题排查思路和解决方法）

ゝ一世哀愁。 2022-09-10 05:17 1469阅读 0赞

# 前言 #

美好的一天，从帮人运维开始

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5pS75Z-O54uu55m9546J_size_11_color_FFFFFF_t_70_g_se_x_16][]

# 问题 #

朋友报过来的问题如下：

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5pS75Z-O54uu55m9546J_size_17_color_FFFFFF_t_70_g_se_x_16][]

[root@VM-0-16-centos /]＃ systemctl start sshd
    Error getting authority: Error initializing authority: Could not connect: No such file or directory （g-io-error-quark， 1）
    Job for sshd.service failed because the control process exited with error code. See"systemctl status sshd.service" and"journal
    ctl -xe" for details
    [root@VM-0-16-centos /]＃

# 解决思路和方法 #

## Permissions 0644 for '/etc/ssh/ssh\_host\_xxxxx\_key'are too open ##

然后用`systemctl status sshd.``service`命令查看sshd的状态，

[root@VM-0-16-centos /]＃systemclt status sshd.service
    ● sshd.service - OpenSSH server daemon
       Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled; vendor preset: enabled)
       Active: activating Cauto-restart）（Result: exit-code） since Sun 2021-89-05 09: 30: 18 CST: 12s ago
         Docs: man:sshd(8)
               man:sshd_config(5)
       Process: 13561 ExecStart=/usr/sbin/sshd -D $OPTIONS （code=exited， status=1/FAILURE）
      Main pid: 13561 （code=exited status=1/FAIlURE）
    Sep 85 89: 30: 18 VM-8-16-centos sshd[13561]: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
    Sep B5 89: 30: 18 VM-9-16-centos sshd[13561]: Permissions 8644 for/etc/ssh/ssh_host_ed25519_key‘are too open
    Sep 05 89: 30: 18 VM-0-16-centos sshd[13561]：It is required that your private key files are NoT accessible by others
    Sep 05 89: 30: 18 VM-0-16-centos sshd[13561]: This private key will be ignored
    Sep 85 89: 30: 18 UM-0-16-centos sshd[13561]: key_load_private: bad permissions
    Sep 05 89: 30: 18 UM-0-16-centos sshd[13561]: Could not load host key: /etc/ssh/ssh_host_ed25519_key
    Sep 05 89: 30: 18 VM-8-16-centos sshd[13561]: sshd: no hostkeys available -- exiting
    Sep 05 89: 30: 18 UM-0-16-centos system[1]: Failed to start OpenSSH server daemon
    Sep 05 89: 30: 18 UM-0-16-centos systemd[1]: Unit sshd.service entered failed state
    Sep 05 89: 36: 18 UM-0-16-centos systemd[1]: sshd.service failed
    [root@VM-0-16-centos /]＃

发现有一句报错是

> Permissions 0644 for '/etc/ssh/ssh\_host\_ed25519\_key' are too open

这句话就是说的是你的这个key文件的权限过高

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5pS75Z-O54uu55m9546J_size_17_color_FFFFFF_t_70_g_se_x_16 1][]

我们把权限调整一下

> chmod 600 /etc/ssh/ssh\_host\_ed25519\_key

再然后用`sshd -t`检查一下，结果发现还有错，这次是说了`/etc/ssh/ssh_host_rsa_key`这个文件的权限过高

> Permissions 0744 for '/etc/ssh/ssh\_host\_rsa\_key' are too open

同样的修改权限

> chmod 600 /etc/ssh/etc/ssh/ssh\_host\_rsa\_key

## Missing privilege separation directory: /var/empty/sshd ##

再然后用`sshd -t`检查一下，结果发现还有错，这次是说了

> Missing privilege separation directory: /var/empty/sshd

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5pS75Z-O54uu55m9546J_size_17_color_FFFFFF_t_70_g_se_x_16 2][]

这个报错的原因是，当我们启动sshd的时候，它会寻找“localtime”的符号链接（软链接），如果找不到，则会导致以下错误消息。

启动sshd：缺少权限分离目录：/var/empty/sshd

mkdir -p /var/empty/sshd/etc
    cd /var/empty/sshd/etc/
    ln -s /etc/localtime localtime

最后再用sshd -t检查一下，发现没有问题，查看sshd的服务状态。正常运行。问题解决

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5pS75Z-O54uu55m9546J_size_17_color_FFFFFF_t_70_g_se_x_16 3][]

# 总结 #

美好的一天，从解决问题开始，好的，这下子又水了一篇博客了。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5pS75Z-O54uu55m9546J_size_10_color_FFFFFF_t_70_g_se_x_16][]

# 写在后面 #

如果觉得有用的话，麻烦**一键三连**支持一下**攻城狮白玉，**并把本文分享给更多的小伙伴。你的简单支持，我的无限创作动力

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5pS75Z-O54uu55m9546J_size_13_color_FFFFFF_t_70_g_se_x_16][]

[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5pS75Z-O54uu55m9546J_size_11_color_FFFFFF_t_70_g_se_x_16]: /images/20220829/37046f723baf4ebba47af1fa7dd43f97.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5pS75Z-O54uu55m9546J_size_17_color_FFFFFF_t_70_g_se_x_16]: /images/20220829/75d2fb8c760d491bbd47b22c88237467.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5pS75Z-O54uu55m9546J_size_17_color_FFFFFF_t_70_g_se_x_16 1]: /images/20220829/5d1310c282f546b5b9a54f370555bb30.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5pS75Z-O54uu55m9546J_size_17_color_FFFFFF_t_70_g_se_x_16 2]: /images/20220829/98167610fd724a03b98a94db5278f875.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5pS75Z-O54uu55m9546J_size_17_color_FFFFFF_t_70_g_se_x_16 3]: /images/20220829/b41c2445cafd45a3944848ef20dd570d.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5pS75Z-O54uu55m9546J_size_10_color_FFFFFF_t_70_g_se_x_16]: /images/20220829/03b4c15df7414aa1be807ba44e3a47ed.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5pS75Z-O54uu55m9546J_size_13_color_FFFFFF_t_70_g_se_x_16]: /images/20220829/ba03dd549a534588905d7be74be90f61.png