RedHat 6/ओरेकल लिनक्स 6 ssh के माध्यम से कुंजी प्रमाणीकरण की अनुमति नहीं दे

Question

कुंजी ठीक से ~/.ssh/authorized_keys

फिर भी ssh पासवर्ड के लिए उत्साह रहता है में तैनात किया गया है।

Answer 1

कई मुद्दों, ज्यादातर विशेषाधिकार - लेकिन यह भी RedHat पर SELinux से संबंधित 6

निम्न स्क्रिप्ट, उन सब को ठीक करना चाहिए कृपया अपने मिलान उपयोगकर्ता आईडी और समूह के साथ <user>:<group> की जगह

chown -R <user>:<group> ~/.ssh 
chmod 700 ~/.ssh 
chmod 600 ~/.ssh/* 
restorecon -R -v ~/.ssh 

Answer 2

ऊपर जवाब है काफी अच्छा, मेरे पास एक सुझाव & एक सुझाव है। अतिरिक्त नीचे पंक्ति 2 में है, क्योंकि घरेलू निर्देशिका अनुमतियां rshxr-x --- ssh कुंजी प्रमाणीकरण के लिए अधिक अनुमोदित नहीं हैं।

cd ~ 
chmod g-w,o-rwx . 
chmod 700 .ssh 
cd .ssh 
chmod 600 * 
chmod 644 authorized_keys 
chmod 644 known_hosts 
chmod 644 config 
restorecon -R -v ../.ssh 

सुझाव परीक्षण के दौरान -vv विकल्प का उपयोग करना है।

Answer 3

मैं मूल खाते में अधिकांश लिनक्स रूपों पर काम करने के ऊपर दिए गए परिवर्तनों से सहमत हूं। मुझे डीएसए ऑथ का उपयोग करने के लिए पोस्टग्रेस उपयोगकर्ता खाता प्राप्त करने का प्रयास करने के साथ RedHat 6.3 के साथ कोई समस्या हुई है। (6.3 वर्चुअलबॉक्स में चल रहा है)

समस्या यह हो सकती है कि मूल सेलिंकक्स अनुमतियां गलत हैं। Restorecon इस मामले में मदद नहीं करेंगे।

(After restorecon) 
drwx------. postgres postgres unconfined_u:object_r:var_lib_t:s0 .ssh 

मैं के साथ इस तय कर दी है:

chcon -R -t ssh_home_t .ssh 

यह समस्या का इस उदाहरण संकल्प लिया।

Answer 4

मेरे पास भी यही समस्या थी, ऊपर प्रस्तावित समाधान ने मेरे लिए मामला हल नहीं किया। उन में/var/log/सुरक्षित फ़ाइलों के

अनुमति ~/.ssh निर्देशिका 600 होना चाहिए और फ़ाइलों को होना चाहिए: संक्षेप करने के निर्देश एक साथ abowe:

1. चेक निम्न त्रुटियों के संभावित जानकारी के लिए लक्ष्य सिस्टम पर लॉगफ़ाइल स्वामित्व "उपयोगकर्ता: समूह"
2. ~/.ssh निर्देशिका की अनुमति 700 होनी चाहिए और "उपयोगकर्ता: समूह"
3. उपयोगकर्ता की होम निर्देशिका की अनुमति है। "~" (= "~/.ssh/..") 755 होना चाहिए। अगर अनुमतियां f.ex 775 हैं, तो ssh कुंजी autenthication मेरे सिस्टम में विफल रहा है।

br ब्रूनो