主页 / server / 问题 / 401501
Accepted
ILikeFood
Asked: 2012-06-23 13:30:12 +0800 CST

CentOS 忽略了我的公钥

  • 772

我正在尝试使用 SSH 连接到我自己的 CentOS 服务器；我可以通过密码正常连接；我正在尝试使用我的公钥进行连接，但服务器并未尝试进行公钥身份验证。我已按照CentOS wiki 中此页面上的所有说明进行操作，并验证了以下内容：

  • 我正在运行 CentOS 6.0 或更高版本

  • 我的 sshd_config 具有以下内容：

    PermitRootLogin no
PubkeyAuthentication Yes
RSAAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

  • 我在客户端主目录的 .ssh/ 文件夹中创建了私钥

  • 公钥的全文（由 生成ssh-keygen）在服务器上我的主目录中的 .ssh/authorized_keys 文件中占据一行。

  • 我在客户端和服务器上都设置了以下权限模式：

    chmod 700 .ssh
chmod 600 .ssh/*
centos ssh selinux centos6 ssh-keys

1 个回答

  1. Best Answer

    根据CentOS 网站上的这个问题报告，这是由 SELinux 中的一个上游“特性”引起的；如果 SELinux 强制执行，它将阻止服务器使用 pubkey 身份验证。没有迹象表明这种行为会在不久的将来改变。要查看此问题是否适用于您，请键入sestatus并查看它是否将“当前模式”报告为enforcing。

    我知道有两种解决方法。

    • 您可以将 SELinux 设置为宽容模式。键入setenforce 0立即更改策略，然后打开/etc/selinux/config并确定SELINUX=permissive。

    • 将文件恢复到正确的安全上下文：

      restorecon -R -v ~$USER/.ssh
    • 13

相关问题