ssh 配了公钥还要输密码？九成是权限
【摘要】 authorized_keys 配了却不生效，九成卡在 ~/.ssh 目录和文件的权限与属主上，附排查姿势。
给服务器配公钥免密登录，id_rsa.pub 追加进 authorized_keys，结果 ssh 上去照样要密码，这种事我遇过不止一次。密钥没问题、路径也对的话，九成是权限。
ssh 对权限有个偏执的要求：
~/.ssh 目录必须是 700；authorized_keys 必须是 600；家目录不能是 777（组可写都不行，755 起步）。
任何一个不对，sshd 会直接忽略 authorized_keys，日志里一句 “Authentication refused: bad ownership or modes”——很多人没看日志，所以觉得玄学。排查时 tail 一下 /var/log/auth.log（Ubuntu）或 /var/log/secure（CentOS），一眼定位。
另一个容易忽略的：用 root 拷过去的 authorized_keys 属主是 root，而 ssh 用的是普通用户，属主不对同样不认，chown 改回来即可。
还有一种情况：服务端 PermitRootLogin 或 PubkeyAuthentication 被关了，改 /etc/ssh/sshd_config 后记得 systemctl restart sshd。
【声明】本内容来自华为云开发者社区博主，不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息，否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）