解决 SSH Failed Permission Denied
解决 SSH Failed Permission Denied
来源 https://cloud.tencent.com/developer/article/1888033
在 SSH 服务器上修改了与权限相关的设置之后,会出现 SSH 权限拒绝错误(SSH Permission denied error)。通常的场景包括安装新的软件包或创建新用户。

在本教程中,您将学习如何排除 SSH Permission denied 错误并重新连接到 SSH 服务器。
前提条件
- 以本地计算机作为 SSH Client 客户机和远程系统作为 SSH server 服务器。
- 通过一个用户账号对远程服务器进行访问(用于基于密码的登录)。
- 需要一个具有 sudo 或 root 特权的用户帐户(用于修改 SSH 相关配置)。
SSH 权限拒绝
当尝试通过 SSH 进入服务器时,会出现 SSH 权限拒绝错误:
Permission denied (publickey,gssapi-keyex,gssapi-with-mic)

在 Permission denied 语句之后,括号里面包含了在连接启动时失败时尝试的身份验证方法。这个错误表明公钥才是问题所在,这其实是一种误导。
出现该错误的一个原因可能是与 sshd_config 的配置有关,这个文件包含了 SSH 服务器的配置。另一种可能性是授权的 authorized_keys 文件没有足够的权限,这个文件包含了允许从 client 客户机 SSH 到远程服务器的公钥列表。因此,当系统无法正常读取文件就会导致“权限拒绝”错误。
修复 SSH Permission denied
两个解决方案都包含需要在服务器端执行的步骤。首先打开服务器上的终端,然后执行下面的解决方案之一。
解决方案1:启用密码身份验证
如果您想使用密码访问 SSH 服务器,修复 Permission denied 错误的解决方案是在 sshd_config 文件中启用密码登录。
要做到这一点,在文本编辑器中打开文件:
sudo nano /etc/ssh/sshd_config
- 在文件中,找到 PasswordAuthentication 行,并确保它以 yes 结尾。
- 在文件中,找到 ChallengeResponseAuthentication 选项,并通过添加 no 来禁用它。
- 如果行被注释掉了,删除散列符号 # 以取消注释。

保存文件并退出。
最后,通过输入以下命令重新启动 SSH 服务:
sudo systemctl restart sshd
解决方案2:更改文件系统权限
出于安全考虑,不推荐使用基于密码的登录作为 SSH 身份验证方法。因此,下面的解决方案可能是可取的,因为它解决了公共密钥认证的方法。
首先,使用文本编辑器打开 sshd_config 文件:
sudo nano /etc/ssh/sshd_config
在文件中,确保下列选项设置如下:
PermitRootLogin no
PubkeyAuthentication yes

:::tips
注意: 以上步骤被认为是最佳安全实践。如果需要使用 root 登录,请将相关行设置为 yes。
:::
注释掉与 gssapi 相关的选项,在行首添加 # 符号:
#GSSAPIAuthentication yes
#GSSAPICleanupCredentials no

另外,确保 UsePAM 行设置为 yes:
UsePAM yes

保存文件并重新启动 sshd 服务:
systemctl restart sshd
接下来,导航到你的主文件夹并检查权限:
ls -ld

如果您的所有者权限没有设置为读、写和执行(drwx------) ,请使用 chmod 命令更改它们:
chmod 0700 /home/[your-username]
现在进入 .ssh 文件夹,并重新检查该目录的权限:
ls -ld

这个目录还应该具有文件所有者的读、写和执行权限,如果没有,请使用 chmod 命令更改它们:
chmod 0700 /home/your_home/.ssh
接着,再来检查 .ssh 文件夹包含授权的 authorized_keys 文件的权限:
ls –ld authorized_keys

文件所有者应该具有该 authorized_keys 文件的读写权限。如果没有,请使用下面的方法修改:
chmod 0600 /home/[username]/.ssh/authorized_keys
现在再次尝试使用密钥对登录。下面的输出显示了一次成功的登录尝试。

:::tips
注意:有关 Linux 文件权限的详细信息,请阅读 Linux 文件权限教程。
:::
总结
本教程介绍了解决 SSH Permission denied (publikey、 gssapi-keyex、 gssapi-with-mic) 错误所需的步骤。通过完成指南中的步骤,您应该可以修复错误并成功地通过 SSH 连接到服务器。
=========== End
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· CSnakes vs Python.NET:高效嵌入与灵活互通的跨语言方案对比
· DeepSeek “源神”启动!「GitHub 热点速览」
· 我与微信审核的“相爱相杀”看个人小程序副业
· Plotly.NET 一个为 .NET 打造的强大开源交互式图表库
· 上周热点回顾(2.17-2.23)
2020-11-02 cURL 如何只返回状态码 status code
2020-11-02 bad argument #1 to 'pairs'
2020-11-02 WinRadius 安装
2017-11-02 创建型模式 建造者模式
2017-11-02 创建型模式 抽象工厂
2017-11-02 设计模式的六大原则
2017-11-02 创建型模式 工厂模式