关于SSH互信建立RSA

原创

shenpq2008 2013-07-12 10:48:26 博主文章分类：操作系统 ©著作权

文章标签 ssh 认证网上如何 rsa 文章分类 运维

©著作权归作者所有：来自51CTO博客作者shenpq2008的原创作品，请联系作者获取转载授权，否则将追究法律责任

关于SSH 如何建立RSA，这里就不罗列了，网上一搜一箩筐。这里简要的说一下配置不成功可能出现的问题。

先说明一下流程：

1 请求SSH

[root@www.linuxidc.com .ssh]ssh user@192.168.33.24
2 检查root下的.ssh目录中的id_rsa.pub内容

3 到192.168.33.24的/home/user/.ssh中查找授权key，authorized_keys是否包含2里面的id_rsa.pub内容

4 如果包含，SSH请求通过，以user身份登陆192.168.33.24中。

可能出现的问题：

1 配置完authorized_keys要重新启动sshd服务

/etc/init.d/sshd restart
2 .ssh文件夹具有可访问的权限（针对普通用户而言，.ssh文件夹要具有更高的读取权限，因为要进行第3步）

chmod -R 750 /home/user/.ssh
3 作为被访问放的sshd服务配置是否正确，开启RSA认证，公钥认证，授权文件路径（尽管默认是读取的）

vi /etc/ssh/sshd_config
配置结果：

RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile      .ssh/authorized_keys

# For this to work you will also need host keys in /etc/ssh/ssh_known_hosts
#RhostsRSAAuthentication no
# similar for protocol version 2
#HostbasedAuthentication no
# Change to yes if you don't trust ~/.ssh/known_hosts for
# RhostsRSAAuthentication and HostbasedAuthentication
#IgnoreUserKnownHosts no
# Don't read the user's ~/.rhosts and ~/.shosts files
#IgnoreRhosts yes

# To disable tunneled clear text passwords, change to no here!
#PasswordAuthentication yes
#PermitEmptyPasswords no
PasswordAuthentication yes
4 有时候，会因为.ssh中的权限过于开放导致互信失效，提示权限过于OPEN，其实是SSH检测到您的id_rsa私钥权限过高所致