倆臺Solaris主機做ssh無密碼登錄一直提示需要密碼

JeffreyLeez

因為倆臺主機要做VCS主備所以需要做SSH無密碼登錄，在生成密鑰授權后一臺可以另一臺卻不行。
.ssh目錄和下面子文件的權限都是一樣的跟網(wǎng)上對比了也沒問題，對比SSH的配置文件也沒問題。求各位大神幫忙想想還有可能是哪有問題。

JeffreyLeez

主機A  ssh-v hostB：
debug1: Next authentication method: publickey
debug1: Trying private key: /.ssh/identity
debug1: Trying private key: /.ssh/id_rsa
debug1: Trying public key: /.ssh/id_dsa
debug1: Authentications that can continue: gssapi-keyex,gssapi-with-mic,publickey,password,keyboard-interactive
debug1: Next authentication method: keyboard-interactive
Password:
主機B  ssh -v hostA:
debug1: Next authentication method: publickey
debug1: Trying private key: /.ssh/identity
debug1: Trying private key: /.ssh/id_rsa
debug1: Trying public key: /.ssh/id_dsa
debug1: Server accepts key: pkalg ssh-dss blen 434 lastkey 80a9bb8 hint 2
debug1: read PEM private key done: type DSA
debug1: Authentication succeeded (publickey)
debug1: channel 0: new [client-session]
debug1: send channel open 0
debug1: Entering interactive session.
debug1: ssh_session2_setup: id 0
debug1: channel request 0: env
debug1: channel request 0: pty-req
debug1: channel request 0: shell
debug1: fd 4 setting TCP_NODELAY
debug1: channel 0: open confirm rwindow 0 rmax 32768
debug1: Remote: Channel 0 set: LANG=C
Last login: Thu May 19 15:19:38 2016 from

q1208c

$HOME
$HOME/.ssh
$HOME/.ssh/*

上面的owner mod 都一樣么？

JeffreyLeez

回復 3# q1208c
使用的root用戶，這個應該沒問題

   

q1208c

回復 4# JeffreyLeez

誰說的？

你兩邊都查一下看看先吧。

順便問一下， 你是從哪里往哪里 ssh ?
   

JeffreyLeez

回復 5# q1208c

HOSTA:
    # cd /.ssh/
# ls -lrt
total 10
-rw-------   1 root     root         668 May 17 16:58 id_dsa
-rw-r-----   1 root     root         601 May 17 16:58 id_dsa.pub
-rw-r-----   1 root     root         601 May 17 17:04 ycnbi2.key.pub
-rw-------   1 root     root         601 May 17 17:04 authorized_keys
-rw-r--r--   1 root     root         229 May 17 17:06 known_hosts
HOSTB:
# ls -lrt
total 10
-rw-------   1 root     root         668 May 17 16:58 id_dsa
-rw-r-----   1 root     root         601 May 17 16:58 id_dsa.pub
-rw-r-----   1 root     root         601 May 17 17:03 ycnbi1.key.pub
-rw-------   1 root     root         601 May 17 17:05 authorized_keys
-rw-r--r--   1 root     root         229 May 17 17:05 known_hosts
#
我需要倆臺互相SSH都不需要密碼

nimysun

回復 6# JeffreyLeez


    把id_rsa.pub中的內容拷貝到對方的 authorized_keys文件中，注意key中間不能有空格，不能分行，不能收尾含有空格，不能有invisible字符。就這些

你google搜索ssh信任關系，應該可以搜索到

q1208c

回復 6# JeffreyLeez

看下兩邊目錄的owner 和 mod

ls -ld /root/
ld -ld /root/.ssh

   

JeffreyLeez

謝謝大家?guī)兔Γ�果真�?目錄的屬組有問題。

JeffreyLeez

回復 8# q1208c


    謝謝，是/目錄屬組的問題，沒往那考慮。