SSH, akronim untuk Secure Shell, adalah protokol jauh yang digunakan secara meluas untuk membuat sambungan jauh ke pelayan, peranti rangkaian, dan tuan rumah jauh lain yang menjalankan perkhidmatan. Ia menggunakan pasangan kunci awam/swasta untuk menyulitkan trafik antara pengguna dan hos jauh.

Apabila membuat sambungan, anda boleh menemui ralat " kebenaran SSH menafikan kunci awam ". Dalam panduan ini, kami akan meneroka punca kesilapan ini dan bagaimana menyelesaikannya.

Penyebab kebenaran SSH ditolak (PublicKey)

Penyebab utama isu ini biasanya merupakan salah faham dalam fail /etc/ssh/sshd_config yang berfungsi sebagai fail konfigurasi SSH lalai.

Satu lagi sebab yang mungkin adalah keizinan yang salah pada fail yang diberi kuasa_keys yang terletak pada sistem jauh. Fail ini memegang kunci awam sistem klien yang dibenarkan ke SSH ke pelayan.

Tanpa kelewatan lebih lanjut, mari kita lihat beberapa penyelesaian untuk menyelesaikan masalah ini.

Dayakan pengesahan kata laluan

Seperti yang dinyatakan sebelum ini, salah satu sebab di sebalik kesilapan ini boleh menjadi persediaan yang salah dalam fail /etc/ssh/sshd_config . Kesalahan yang sama adalah melumpuhkan pengesahan kata laluan. Ini mungkin berlaku apabila seseorang menggunakan pengesahan berasaskan kunci SSH secara eksklusif dan, atas sebab tertentu, kunci persendirian hilang.

Untuk membetulkan isu ini, buka fail konfigurasi SSH lalai untuk mengedit.

 <code>$ sudo vim /etc/ssh/sshd_config</code>

Cari pilihan PasswordAuthentication dan tukar nilainya kepada yes seperti yang ditunjukkan di bawah.

Simpan perubahan dan tutup fail konfigurasi. Kemudian mulakan semula perkhidmatan SSH untuk tetapan baru untuk berkuatkuasa.

 <code>$ sudo systemctl restart sshd</code>

Anda kini boleh log masuk tanpa sebarang masalah kepada tuan rumah terpencil.

Semak kebenaran SSH Authorized_keys

Kadang -kadang, ralat berpunca daripada kebenaran yang salah atau pemilikan fail ~/.ssh/Authorized_keys pada sistem jauh.

Fail ~/.ssh/Authorized_keys tinggal di pelayan jauh. Ia mengandungi kunci SSH awam dari sistem klien yang menghubungkannya dengan menggunakan pengesahan SSH-Key. Perlu diingat bahawa kunci persendirian mesti tetap selamat pada sistem klien dan tidak pernah dikongsi.

Fail yang dibenarkan_keys mesti dimiliki oleh pengguna pada sistem jauh. Di samping itu, pengguna mesti membaca dan menulis akses.

Jika ini tidak berlaku, laraskan keizinan sewajarnya seperti yang ditunjukkan di bawah.

 <code>$ sudo chmod 600 ~/.ssh/authorized_keys $ ls -l .ssh/authorized_keys</code>

Kembali ke mesin klien, pastikan kedua -dua kunci awam dan swasta mempunyai keizinan yang betul.

• Kunci peribadi hanya boleh membenarkan membaca dan menulis akses kepada pemilik.
• Kunci awam harus membenarkan membaca dan menulis akses kepada pemilik dan akses baca sahaja kepada orang lain.

Jika tidak ditetapkan dengan betul, kemas kini keizinan menggunakan nilai oktal seperti berikut.

 <code>$ sudo chmod 600 ~/.ssh/id_rsa $ sudo chmod 644 ~/.ssh/id_rsa.pub</code>

Anda mungkin juga suka:

• Cara menjamin dan mengeras pelayan openssh
• Cara Mencegah Serangan Log Masuk SSH Brute di Linux
• Penggunaan dan Konfigurasi Perintah SSH Asas di Linux
• 8 Pelanggan SSH Paling Popular untuk Linux

Ini adalah dua kaedah utama yang boleh anda gunakan untuk menyelesaikan kesilapan " kebenaran SSH yang ditolak ". Adakah kita terlepas apa -apa? Beritahu kami dalam komen di bawah.

Atas ialah kandungan terperinci Cara Memperbaiki Kebenaran SSH Ditolak Ralat (Kunci Awam). Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!