使用微信掃一掃
掃一掃關注官方微信 SSH密鑰登錄失敗Permission denied?
- 來源：縱橫數據
- 作者：中橫科技
- 時間：2025/9/11 15:14:16
- 類別：新聞資訊
在現代的服務器管理中，SSH密鑰登錄成為了提高安全性的最佳實踐之一。與傳統的密碼登錄方式相比，SSH密鑰登錄更加安全，且不容易被暴力破解。然而，盡管SSH密鑰登錄是如此強大，但用戶仍然可能遇到“Permission denied”錯誤，這使得管理人員和開發者陷入困境。那么，如何解決這種常見的SSH登錄問題呢?本文將探討一些常見原因及其解決辦法。
1. 錯誤的密鑰對配置
最常見的原因之一是密鑰對配置錯誤。SSH使用公鑰和私鑰配對進行身份驗證，公鑰被存放在服務器上的~/.ssh/authorized_keys文件中，而私鑰存放在客戶端機器上。如果客戶端使用了錯誤的私鑰，或者公鑰沒有正確地傳輸到服務器，便會導致“Permission denied”的錯誤。
解決方法：
首先，確保客戶端使用正確的私鑰進行連接。可以使用命令ssh -i /path/to/private_key user@hostname指定私鑰路徑。其次，檢查服務器上的authorized_keys文件，確認公鑰是否正確無誤地存放在文件中。確保該文件的權限設置為600，否則SSH可能會拒絕使用該文件進行驗證。
2. 權限設置不當
SSH要求某些目錄和文件的權限設置得當，否則可能會阻止密鑰登錄。特別是~/.ssh目錄及其內的文件必須具有正確的權限。如果這些文件的權限過于寬松，SSH會認為這是一個潛在的安全風險，從而拒絕連接。
解決方法：
在服務器上，確保~/.ssh目錄的權限為700，~/.ssh/authorized_keys文件的權限為600。可以通過以下命令修改權限：
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys
3. SSH配置文件的限制
有時候，服務器上的SSH配置文件/etc/ssh/sshd_config可能限制了SSH密鑰登錄，導致無法使用密鑰進行連接。例如，PasswordAuthentication設置為yes，或者PubkeyAuthentication設置為no。
解決方法：
檢查服務器上的SSH配置文件，確保以下設置啟用：
PubkeyAuthentication yes
PasswordAuthentication no
修改配置文件后，重新啟動SSH服務以使更改生效：
sudo systemctl restart sshd
4. 客戶端SSH配置問題
如果客戶端的~/.ssh/config配置文件設置不當，可能會導致連接失敗。例如，指定了錯誤的用戶名或IP地址，或者使用了錯誤的私鑰文件。
解決方法：
檢查客戶端的~/.ssh/config文件，確保配置正確，特別是Host、User和IdentityFile等字段。確保這些信息與服務器的配置相匹配。如果沒有該配置文件，也可以通過直接指定連接參數來避免配置文件問題。
5. SELinux和防火墻設置
在一些Linux系統中，SELinux和防火墻可能會阻止SSH密鑰登錄。即便SSH配置正確，SELinux可能仍然拒絕某些操作，或者防火墻可能會攔截連接。
解決方法：
暫時禁用SELinux并檢查是否能夠成功登錄：
sudo setenforce 0
如果禁用SELinux后能夠成功登錄，可以根據需要調整SELinux的策略，而不是長期禁用它。
另外，確保防火墻允許SSH流量：
sudo ufw allow ssh
6. SSH服務未正確啟動
有時候，SSH服務未能正確啟動或出現異常，導致密鑰登錄無法正常工作。這種情況雖然較為罕見，但也并非不可能。
解決方法：
檢查SSH服務的狀態，確保其運行正常：
sudo systemctl status sshd
如果服務未啟動，可以使用以下命令啟動：
sudo systemctl start sshd
7. 實際案例
某企業在進行遠程服務器管理時，遇到多個開發人員報告SSH密鑰登錄失敗，顯示"Permission denied"錯誤。通過檢查，發現問題出在~/.ssh/authorized_keys文件的權限設置過寬，導致SSH拒絕使用該文件進行驗證。調整權限后，問題得到解決，所有開發人員恢復了正常的SSH登錄。
另一個案例是，某管理員在配置新服務器時忽視了/etc/ssh/sshd_config中的PasswordAuthentication設置，默認值為yes，這導致即使密鑰配置正確，也無法禁用密碼登錄。修改配置文件后，禁用了密碼登錄，確保了更加安全的SSH登錄方式。
8. 結語
SSH密鑰登錄是提升服務器安全性的重要手段，但如果遇到“Permission denied”錯誤，及時準確的故障診斷顯得至關重要。無論是密鑰配置錯誤、權限設置不當，還是SSH配置問題，都需要逐一排查并解決。通過科學的排查和調整，可以確保SSH密鑰登錄順暢無阻，保障服務器的安全管理。
