解决ssh无密码登录不成功的问题

把ssh设置为无密码登录很简单，只需两步：

1、在本地创建公钥和私钥：

ssh-keygen -t rsa

2、然后把公钥上传到远程机器上：

ssh-copy-id -i ~/.ssh/id_rsa.pub 192.168.41.132

正常情况下经这两步设置就可无密码登录了：

ssh 192.168.41.132

可是今碰到的问题是仍要输入密码，网上找了找资料，有说要 restorecon ，也有说要 chmod ，最终在 /var/log/audit/audit.log 中发现了问题：

# cat /var/log/audit/audit.log
...
type=AVC msg=audit(1417198093.916:14807): avc:  denied  { search } for  pid=1977 comm="sshd" name="/" dev=vdb1 ino=2 scontext=system_u:system_r:sshd_t:s0-s0:c0.c1023 tcontext=system_u:object_r:file_t:s0 tclass=dir
...

这里报了 avc: denied { search } 的错误，属于SELinux安全性问题，解决该问题的方法是：

1、把 /var/log/audit/audit.log 文件中报错的行拷贝到临时文件 /tmp/error.txt ：

# grep "avc:  denied  { search }" /var/log/audit/audit.log > /tmp/error.txt

2、执行下面的命令让系统自己找原因：

# audit2why -i /tmp/error.txt
type=AVC msg=audit(1417198093.916:14807): avc: denied { search } for pid=1977 comm="sshd" name="/" dev=vdb1 ino=2 scontext=system_u:system_r:sshd_t:s0-s0:c0.c1023 tcontext=system_u:object_r:file_t:s0 tclass=dirWas caused by:Missing type enforcement (TE) allow rule.You can use audit2allow to generate a loadable module to allow this access.

3、按上面命令的输出说明，执行：

# audit2allow -i /tmp/error.txt -M local
******************** IMPORTANT ***********************
To make this policy package active, execute:semodule -i local.pp

4、按上面命令的输出说明，执行：

semodule -i local.pp

这样就解决了 avc: denied { search } 问题。

解决掉这个问题后，再执行ssh登录仍然需要输入密码。为此又查看了 /var/log/audit/audit.log 文件尾部，新发现了 avc: denied { getattr } 报错，解决方法同上面的1-4步。解决掉这两个报错后就可无密码登录了。

转载于:https://www.cnblogs.com/yang-wu/p/4131149.html

解决ssh无密码登录不成功的问题相关推荐

linux服务器无密码登录不了,设置ssh无密码登录linux服务器的方法
每次登录测试服务器,ssh登录总是需要输入密码.登录的少还行,登录的多了,多一行命令都是多余的. rsa认证登录方式制作密钥对在客户端(本地机器)终端下输入以下命令 ssh-keygen -t [ ...
CentOS配置ssh无密码登录
前提配置:使用root登录修改配置文件:/etc/ssh/sshd_config,将其中三行的注释去掉,如下: 然后重启ssh服务:service sshd restart.最后退出root,以下所有 ...
CentOS配置ssh无密码登录的注意点
前提配置:使用root登录修改配置文件:/etc/ssh/sshd_config,将其中三行的注释去掉,如下: 然后重启ssh服务:service sshd restart.最后退出root,以下所有 ...
macos下如何配置ssh无密码登录
macos下配置ssh无密码登录的过程与linux下配置ssh无密码登录的方式基本相同. 首先,创建一个用户.macos创建用户在"系统偏好设置>用户与群组中". 其次,通过 ...
老戚的黑科技之ssh无密码登录
在使用ssh这个工具的时候,很多时候都需要输入密码,除了ssh,scp也远程拷贝文件时也需要输入密码,当操作的次数多了,免掉输密码的环节也就成了我一直想要实现的目标,以前实现过过一次,但那次之成功了一 ...
CentOS系统实现SSH无密码登录的方法
一.环境配置 1.服务端:CentOS release 5.3 IP:222.73.115.198 2.客服端:CentOS release 5.8 IP:192.168.4.244 二.配置SSH无 ...
学习笔记Hadoop（六）—— Hadoop集群的安装与部署（3）—— 配置ssh无密码登录
三.配置ssh无密码登录 3.1.SSH SSH 为 Secure Shell 的缩写,由 IETF 的网络小组(Network Working Group)所制定:SSH 为建立在应用层基础上的安全 ...
SSH无密码登录：只需两个简单步骤 (Linux)
最后更新 2017年4月8日分类最新文章服务器安全标签 RSA SSH Key 非对称加密如果你管理一台Linux服务器,那么你就会知道每次SSH登录时或者使用scp复制文件时都要输入密码是 ...
ssh无密码登录设置（centos6系统下实现）
如以下操作还不能实现无密码登录的效果.可以从.ssh目录的所有者和所属组,和authorized_keys权限这两点上进行思考. 主机信息:192.168.116.132(客户端A)和 192.168 ...

解决ssh无密码登录不成功的问题

解决ssh无密码登录不成功的问题相关推荐

最新文章

热门文章