SSH 錯誤處理記錄

SSH 錯誤處理記錄

主機祕鑰不匹配

報錯信息

<pre> Read from socket failed: Connection reset by peer </pre>

一般，在linux中使用ssh的時候，若是出現這個錯誤，建議首先去查看log。ubuntu的ssh的log記錄在/var/log/auth.log log錯誤會相似於以下：

<pre> Dec 22 09:43:35 x079-liongao sshd[14892]: error: This private key will be ignored. Dec 22 09:43:35 x079-liongao sshd[14892]: error: bad permissions: ignore key: /etc/ssh/ssh_host_dsa_key Dec 22 09:43:35 x079-liongao sshd[14892]: error: Could not load host key: /etc/ssh/ssh_host_dsa_key Dec 22 09:43:35 x079-liongao sshd[14892]: error: This private key will be ignored. Dec 22 09:43:35 x079-liongao sshd[14892]: error: bad permissions: ignore key: /etc/ssh/ssh_host_rsa_key Dec 22 09:43:35 x079-liongao sshd[14892]: error: Could not load host key: /etc/ssh/ssh_host_rsa_key </pre>

找到問題所在，用以下命令

<pre> ssh-keygen -t dsa -P '' -f /etc/ssh/ssh_host_dsa_key ssh-keygen -t rsa -P '' -f /etc/ssh/ssh_host_rsa_key </pre>

分別把這兩個密鑰生成就能夠正常啓動和使用 ssh了 ，其餘配置問題請查看配置文件，/etc/ssh/ssh_config 和 /etc/ssh/sshd_config

目錄權限問題

報錯信息

<pre> Permission denied (publickey) </pre>

出現這個問題不必定能說明公鑰不存在，若是檢查公鑰存在/.ssh/authorized_keys文件中切無誤，請檢查SSH配置文件，迷鑰存放目錄權限問題

SSH對公鑰、私鑰的權限和全部權的要求是很是嚴格的，總結以下：

• 下面兩個目錄的全部權必須是user，所屬組也應該是user，權限必須爲700

<pre> ~/user ~/user/.ssh </pre>

• 公鑰文件的全部權必須是user，所屬組也應該是user，權限必須爲644

<pre> ~/.ssh/authorized_keys </pre>

• 私鑰文件的全部權必須是user，所屬組也應該是user，權限必須是600

<pre> ~/.ssh/id_rsa </pre>