ssh配好無密碼登錄（RSA公鑰）后，還要密碼登錄的問題的解決

williamyoung

    昨天姚老師拿上來5個結(jié)點(diǎn)，要和我們現(xiàn)在已經(jīng)有的集群整合在一起，給這次演示用。為了便于管理，給這5臺機(jī)器的ssh認(rèn)證里加了上服務(wù)器的公鑰。但奇怪的事情發(fā)生了。2，3，4，5這幾臺機(jī)器都可以直接不用密碼登錄，但就是1這一臺不行，不管怎么樣非要密碼。
    對ssh使用 -v 參數(shù)debugv發(fā)現(xiàn)已經(jīng)公鑰授權(quán)已經(jīng)通過，但接下來還是采用密碼認(rèn)證。百思不得其解。于是在網(wǎng)上查，好多人都遇到了這個問題，也有很多的解決方法，但每一個都試過了就是不行。

• 方法一：改.ssh目錄的權(quán)限為700      無效
  
• 方法二：重新生成密鑰               無效
  
• 方法三：修改sshd_config里的選項(xiàng)    無效
  
• 方法四：把可以登錄的機(jī)器上的和ssh
  相關(guān)文件按原權(quán)限拷貝到本地         無效
  
• 最后想到可能中途拷錯，對所有的相關(guān)文件md5發(fā)現(xiàn)是一樣的，很無語.......

    無意中發(fā)現(xiàn)這臺機(jī)器配了samba并把root目錄做了samba映射，可能是為了方便把root目錄的權(quán)限改成了777。我當(dāng)時用samba也很容易出現(xiàn)權(quán)限問題，當(dāng)時也是用這種很“暴力”的方法解決的，但我不是對/root目錄是對其下的一個小目錄。想到/root目錄在Linux上是有較強(qiáng)的安全管理規(guī)則的�？赡苁沁@個出了問題。對root改回650，再次測試成功通過。心喜！
    網(wǎng)上的大多數(shù)此類問題都是配置和授權(quán)問題，改sshd_config文件的居多。這次遇到的這個問題很少見，但解決問題的方法可以提煉一下。當(dāng)覺得問題無解時，不妨休息一下?lián)Q個思路，  


本文來自ChinaUnix博客，如果查看原文請點(diǎn)：http://blog.chinaunix.net/u/31873/showart_2056436.html