secureCRT+openssh，公鑰認(rèn)證方式，普通用戶無法登錄

gyp334a

環(huán)境：vm5.5 centos 5.2

root的配置過程如下：

在Windows客戶機(jī)上生成密鑰對，其中Identity就是私鑰文件，Identity.pub這是公鑰文件。

#vi/usr/local/etc/sshd_config

做如下修改：

PasswordAuthenticationno（關(guān)閉口令認(rèn)證）

PubkeyAuthenticationyes（開啟公鑰認(rèn)證）

AuthorizedKeysFile.ssh/authorized_keys（認(rèn)證公鑰文件位置）

#mkdir/root/.ssh(新建/root目錄下的.ssh文件夾)

#chmod700/root/.ssh(修改.ssh文件夾的用戶權(quán)限)

#ssh-keygen -i -fIdentity.pub >> /root/.ssh/authorized_keys

#chmod 600 authorized_keys

root用戶可使用公鑰正常連接。用相同的步驟來做普通用戶（gyp334）的認(rèn)證是則報“以服務(wù)器方式的公鑰驗(yàn)證對于用戶gyp334失敗。請校驗(yàn)用戶名和公/私鑰對�！�，重新輸入用戶名，選擇公鑰后還是報同樣的錯誤，/var/log/secure中信息記錄為“Mar 13 23:51:48 centos sshd[17081]: Received disconnect from 192.168.26.98: 13: \347\224\250\346\210\267\345\267\262\345\217\226\346\266\210\351\252\214\350\257\201\343\200\202”。清除本機(jī)中.ssh\known hosts的內(nèi)容后再次連接，還是報同樣的信息。

另附sshd_config:

Protocol 2
SyslogFacility AUTHPRIV
PubkeyAuthentication yes
AuthorizedKeysFile      ~/.ssh/authorized_keys
PasswordAuthentication no
ChallengeResponseAuthentication no
GSSAPIAuthentication yes
GSSAPICleanupCredentials yes
AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES
AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT
AcceptEnv LC_IDENTIFICATION LC_ALL
X11Forwarding yes
Subsystem       sftp    /usr/libexec/openssh/sftp-server

多謝！！

[ 本帖最后由 gyp334a 于 2009-3-25 14:24 編輯 ]

liwei6998

secureCRT生成的密鑰和openssh的需要的不兼容，要通過一個命令轉(zhuǎn)換一下，不知你做了沒有？你搜一下！

gyp334a

呵呵，你肯定沒看完我的貼子。
已經(jīng)做了

ssh-keygen -i -f Identity.pub >> /root/.ssh/authorized_keys

gyp334a

問題還沒有解決！

gyp334a

沉了，再頂一下��！

zhyp

我也碰到了同樣的問題，以前用的SecureCRT版本是5.1.0，普通用戶就無法登錄，現(xiàn)在換成5.5.2后好了，不知道是為什么，用5.1.0就不行呢

gamester88

普通用戶的家目錄弄/home/userdir/.ssh/authorized_keys
這個了沒

chenyx

普通用戶是否也做過同樣的操作

kinglongno1

為什么不在linux生成呢？多方便啊。
ssh-keygen -b 1024 -t rsa

cat /root/.ssh/id_pub.rsa > /home/username/.ssh/authorized_keys

xhellfire

查看普通用戶 ~/.ssh/
有沒有key文件