[問題] SSH 不用密碼登入

[tas72732002 (蔥頭)]

想要A主機登入B主機時不輸入密碼就可以登入, 目前用了Key的方式來達成,

但設定完後還是會要我輸入password, 流程如下:

1.A主機設定

  (1) ssh-keygen -t rsa -f test

  (2) ssh-copy-id -i ~/.ssh/test.pub  [e-mail]

  (3) scp ~/.ssh/test.pub [e-mail]:/root/.ssh

2.B主機設定

  (1) vi /etc/ssh/sshd_config

      PubkeyAuthentication yes

      AuthorizedKeysFile      .ssh/authorized_keys

      /etc/init.d/sshd restart

  (2) chmod 644 ~/.ssh/authorized_keys && chmod 711 ~/.ssh/

設定完成後到A主機 ssh [e-mail]

還是會跳出[e-mail]'s password:

請問是什麼設定有問題嗎?

17:47:35 xx sshd[29829]: reverse mapping checking getaddrinfo for xxx-xxx-xxx-xxx.hinet-ip.hinet.net [xxx.xxx.xxx.xxx] failed - POSSIBLE BREAK-IN ATTEMPT!





--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 203.69.59.91
※ 文章網址: http://www.ptt.cc/bbs/Linux/M.1409732598.A.506.html
※ 編輯: tas72732002 (203.69.59.91), 09/03/2014 16:28:21
推 filiaslayers: A主機的key的權限要設600
→ filiaslayers: 你登入的時候也沒指定key，程式不知道你要用哪把key
→ tas72732002: 改成ssh [e-mail] -i ~/.ssh/test
→ tas72732002: 還是會跳出來
推 Bencrie: 擋 root 登入？
→ tas72732002: 可是我輸入密碼是可以進去的
推 filiaslayers: 你A主機的第三步很有問題，sudo是local端的指令
→ filiaslayers: 跟你遠端要放到root資料夾是無關的
→ filiaslayers: 你確定你的test.pub有正確丟過去?
→ filiaslayers: 然後你A主機的key權限有對嗎?
※ 編輯: tas72732002 (203.69.59.91), 09/03/2014 17:23:29
→ tas72732002: 第三步我改了一下
→ tas72732002: 另權限設定我是設定644
→ tas72732002: http://ppt.cc/CwCx
→ tas72732002: jenkins 那個就是了
推 filiaslayers: 都跟你說要設600了，還給我644，你不要浪費時間好嗎
→ filiaslayers: 實在很不想罵髒話...，但你跟本就是個白目
→ tas72732002: 我覺得應該是那邊設定有問題, 主要他都跑到要我輸入
推 filiaslayers: 你覺得就好，那你上來問個屁?
→ tas72732002: 打錯了~ 私鑰是600
→ filiaslayers: 你是指A主機的key?
→ tas72732002: 是的
推 filiaslayers: 你的authorized_keys有放test.pub的資料嗎?
→ tas72732002: test.pub 公鑰(644) test私鑰(600) 目前的權限
→ tas72732002: 有
推 filiaslayers: 我是看不出來還有哪裡不對，你可能要查查log
→ tas72732002: 我有到/var/log/secret 查錯誤訊息
※ 編輯: tas72732002 (203.69.59.91), 09/03/2014 17:53:57
→ tas72732002: 我有補上, 如果有碰過在麻煩看一下 thks
推 filiaslayers: 那個log看起來沒有關系
推 qsort: 請看一下 Linux版的#1ELvaKpO
→ danny8376: authorized_keys也是600嗎?
→ tas72732002: authorized_keys是644
→ kerwinhui: ssh -vvv B 看看吧
→ tobechihiro: ssh-copy-id 這指令就會建好二端的key認證，第三步可
→ tobechihiro: 省略，只要再A下ssh-keygen跟ssh-copy-id [B主機IP]
→ tobechihiro: 就完成ssh金鑰認證了
→ kerwinhui: 建議在 ~/.ssh/config 設定一下
→ kerwinhui: (A主機的config)Host B User, Hostname, IdentityFile
→ danny8376:  authorized_keys也要600才行