CentOS 8 配置 authorized_keys 免密登录后，免密登录失败的排查以及最终的解决

Dear 丶 2022-11-13 00:46 1154阅读 0赞

# CentOS 8 配置 authorized\_keys 后，登录失败的排查以及最终的解决 #

安装好系统后，照例新增了 `/root/.ssh/authorized_keys` 文件，并将我的公钥粘贴进去，然后就准备免密登录了。但是，告诉我，要输入密码-\_-|||

我嘞个娘亲哎，这么多年，第一次遇到这种情况。于是开始排查。首先根据网上的说法，排查了文件的权限，然后发现，木有问题。。

没办法了，我重新配置 `/etc/ssh/sshd_config` 文件，将日志调整为 `DEBUG` 模式

![在这里插入图片描述][20210324170850623.png]

LogLevel DEBUG

然后 用 `tail -f /var/log/secure` 命令，来观察免密登录时，发生了什么。

重启 sshd 服务 `systemctl restart sshd` 。

最终追踪到了日志如下：

Mar 24 16:34:08 localhost sshd[1649]: debug1: attempt 0 failures 0 [preauth]
    Mar 24 16:34:08 localhost sshd[1649]: debug1: PAM: initializing for "root"
    Mar 24 16:34:08 localhost sshd[1649]: debug1: PAM: setting PAM_RHOST to "10.211.55.2"
    Mar 24 16:34:08 localhost sshd[1649]: debug1: PAM: setting PAM_TTY to "ssh"
    Mar 24 16:34:08 localhost sshd[1649]: debug1: userauth-request for user root service ssh-connection method publickey [preauth]
    Mar 24 16:34:08 localhost sshd[1649]: debug1: attempt 1 failures 0 [preauth]
    Mar 24 16:34:08 localhost sshd[1649]: debug1: userauth_pubkey: test pkalg rsa-sha2-512 pkblob RSA SHA256:hDgwXsHuuMqbtygHpzMIFwUU/SPtGoQrNfZCnN8Evqo [preauth]
    Mar 24 16:34:08 localhost sshd[1649]: debug1: temporarily_use_uid: 0/0 (e=0/0)
    Mar 24 16:34:08 localhost sshd[1649]: debug1: trying public key file /root/.ssh/authorized_keys
    Mar 24 16:34:08 localhost sshd[1649]: debug1: Could not open authorized keys '/root/.ssh/authorized_keys': Permission denied
    Mar 24 16:34:08 localhost sshd[1649]: debug1: restore_uid: 0/0
    Mar 24 16:34:08 localhost sshd[1649]: Failed publickey for root from 10.211.55.2 port 63312 ssh2: RSA SHA256:hDgwXsHuuMqbtygHpzMIFwUU/SPtGoQrNfZCnN8Evqo
    Mar 24 16:34:15 localhost sshd[1649]: Connection closed by authenticating user root 10.211.55.2 port 63312 [preauth]

重点是 `Failed publickey for root from 10.211.55.2` 这句，说明我的公钥有误，导致失败。但是，这是我复制粘贴进去的呀，这能有什么错误呢？肉眼是看不出来的，于是换了一个方法。

在我本地运行如下命令：

ssh-copy-id centos

其中 `centos` 是我为虚拟机命名的别名。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Z1bmdMZW8_size_16_color_FFFFFF_t_70]  
输入虚拟机root 密码后，顺利完成。后续也顺利的免密登录上了虚拟机。

之前一直是复制秘钥，从没用过 `ssh-copy-id` 这个命令。复制还能出错，我也是日了狗了。。。不过还好，学习了一下 `ssh-copy-id` 这个命令的用法。。

[20210324170850623.png]: /images/20221022/e3e8efd215684184ba253ab939f8a4da.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Z1bmdMZW8_size_16_color_FFFFFF_t_70]: /images/20221022/5950142dd79b4a088bf17c4d86470a5b.png