网站方案设计网站维护中模版

之前项目中遇到有关配置ssh互信免密登录问题，为避免以后踩坑，现记录一下避坑指南。

1、提示如下错误：
Permission denied (publickey,gssapi-keyex,gssapi-with-mic).
问题分析：可能是ssh配置问题。
查看日志/var/log/secure，分析问题在何处；也可以检查/var/log/messages
tail -n 20 /var/log/secure
问题处理：修改ssh配置
这里简单总结几个必须要修改的配置：

HostKey /etc/ssh/ssh_host_rsa_key
RSAAuthentication yes
PubkeyAuthentication yes #这两项为打开公钥模式
AuthorizedKeysFile .ssh/authorized_keys #配置公钥记录文件
PasswordAuthentication yes #打开密码验证模式
PermitRootLogin yes# 查看配置
egrep "PubkeyAuthentication" /etc/ssh/sshd_config
egrep "PasswordAuthentication" /etc/ssh/sshd_config
egrep "RSAAuthentication" /etc/ssh/sshd_config
egrep "AuthorizedKeysFile" /etc/ssh/sshd_config
egrep "PermitRootLogin" /etc/ssh/sshd_config
systemctl restart sshd

2、tail -f /var/log/secure查看到日志中报如下错误：
（1）Authentication refused: bad ownership or modes for directory /root
问题分析：提示/root目录权限问题
解决方法：
chmod 755 /root
或
chown root.root /root

（2）Authentication refused: bad ownership or modes for file /home/git/.ssh/authorized_keys
问题分析：ssh目录和文件权限问题
解决方法：推荐权限如下

.ssh 700 
authorized_keys 600 
id_rsa 600 
id_rsa.pub 644
known_hosts 644ssh-add id_rsa
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

3、发现问题的所在：Authentication refused: bad ownership or modes for file
问题分析：从字面上可以看出是目录的属主和权限配置不当，查找资料得知，SSH不希望home目录和~/.ssh目录对组有写权限
解决方法：通过下面几条命令改下

chmod g-w /home/user
chmod 700 /home/user/.ssh
chmod 600 /home/user/.ssh/authorized_keys