ssh的奇怪問題，某個(gè)用戶無法密鑰驗(yàn)證

whtlly

新機(jī)器，debian4.1 ，安裝最小系統(tǒng)，apt安裝了sshd，配置只能key驗(yàn)證登錄。
建了一個(gè)用戶aaa，可以通過密鑰驗(yàn)證登錄。
但是奇怪的問題發(fā)生了，又建立了一個(gè)用戶bbb，無法通過密鑰驗(yàn)證，提示驗(yàn)證失敗，讓我檢查用戶名和密鑰對(duì)。
最開始以為是密鑰的問題，使用和用戶aaa相同的密鑰對(duì)也是同樣的錯(cuò)誤提示。檢查sshd_config配置，未設(shè)置AllowGroups
和AllowUsers。系統(tǒng)也未進(jìn)行任何安全方面的配置，新建用戶ccc、ddd等多個(gè)，和bbb同樣的原因，無法驗(yàn)證key。

有人遇到過這種情況嗎？什么原因？

whtlly

up一下，呼喚高手出現(xiàn)

rhci

刪掉~/.ssh/known_host試試

whtlly

補(bǔ)充一下，這些用戶都可以通過passwd驗(yàn)證登錄

rhci

最好是把報(bào)錯(cuò)的東西復(fù)制上來

whtlly

原帖由 rhci 于 2008-5-11 16:39 發(fā)表
刪掉~/.ssh/known_host試試

將/root/.ssh/known_host文件清空就好了。

有兩個(gè)問題
第一，我不是root登錄，和root/.ssh/known_host這個(gè)文件沒什么關(guān)系吧？但為什么清了他就好了？
第二，好像某個(gè)用戶在本機(jī)通過ssh登錄其他服務(wù)器，才會(huì)生成這個(gè)文件吧？比如bbb在本機(jī)登錄另一臺(tái)機(jī)器，就會(huì)在本機(jī)的/home/bbb/.ssh/known_hosts文件中加入一條。這個(gè)文件是否能影響用戶從其他機(jī)器上ssh登錄本機(jī)？

whtlly

強(qiáng)調(diào)一下，我清的是/root/.ssh/known_hosts這個(gè)文件
并不是從前可以密鑰驗(yàn)證ssh登錄的aaa用戶主目錄下的known_hosts文件。

新用戶，比如bbb，在他的主目錄下，并沒有known_hosts這個(gè)文件。

rhci

~/.ssh這個(gè)目錄是客戶端用的。跟服務(wù)器上的用戶沒有任務(wù)關(guān)系

rhci

如果你直接以SSH登錄服務(wù)器，那么服務(wù)器會(huì)傳給你一個(gè)私鑰，這個(gè)私鑰就是放在客戶端的~/.ssh目錄里面的。

whtlly

看來有些事沒說清楚

、
~/.ssh/known_hosts文件存放的應(yīng)該是曾經(jīng)登陸過的主機(jī)的公鑰。

比如有兩臺(tái)機(jī)器，a和b，各有用戶a1和b1。
假設(shè)我在a機(jī)上，用戶是a1。準(zhǔn)備ssh登錄b機(jī)，登錄用戶名是b1，那么應(yīng)該在a機(jī)上的a1用戶的主目錄下的.ssh/known_hosts文件下添加一條，內(nèi)容是b機(jī)的ip地址和公鑰。


我的服務(wù)器是debina，有用戶aaa和bbb，aaa用戶可以密鑰驗(yàn)證登錄，bbb不可以。這兩個(gè)用戶主目錄下面都沒有.ssh/known_hosts這個(gè)文件。

現(xiàn)在的問題是，為什么我將/root/.ssh/known_hosts文件清空就bbb用戶可以密鑰驗(yàn)證登錄了？
和/root/.ssh/known_hosts這個(gè)文件有什么關(guān)系？
這個(gè)文件應(yīng)該是我在服務(wù)器上，使用root用戶ssh登錄到另一臺(tái)機(jī)器，才產(chǎn)生的吧？?jī)?nèi)容也是另一臺(tái)機(jī)器的公鑰啊。
沒弄明白，請(qǐng)各位指教。