当前位置: 首页 > news >正文

ssh 配置了.ssh/authorized_keys 依旧需要密码的问题

问题如题目:ssh 配置了.ssh/authorized_keys 依旧需要密码

这次排查问题的重点,依旧是重度依靠 AI,具体提示词可以参考我之前的这个文章。

这次用豆包试了好几次,都没有给出正确思路。后来换了通义一把搞定!不过有的时候通义发挥也不稳定,就很难评。之前有一次实在都不行试了 Claude 才好使,真的得多尝试几种模型吧。


豆包和通义都建议首先排查 sshd 的配置,我这里显示,这个配置是没有问题的

grep -i "PubkeyAuthentication" /etc/ssh/sshd_config

然后豆包和通义,都明确只出了 ssh 功能对于 .ssh/authorized_keys 文件 的权限非常敏感,我这边也按照提示检查了文件的读写权限,确认无误


豆包和通义接下来都建议检查日志,不过因为 sshd 是通过 systemctl 管理的,所以自然他们都建议使用 journalctl 来查看链接日志

不过我这边实际情况是,journalctl 无法输出任何日志。但是通义提出了两个查看日志的方案,方案 2 中(sudo tail -n 50 /var/log/auth.lo)可以看到明显的排查方向

 sshd[3419662]: Authentication refused: bad ownership or modes for directory /home/xxx

这里的含义是,家目录的权限存在问题,我把这个信息给到通义,果然指出因为家目录配置了 777 的权限,权限过高时,ssh 是不允许通过密钥的方式登录的,这显然是为了防止有人偷偷将自己的公钥写入 .ssh/authorized_keys 的安全措施。


实际排查过程中,还出现了很多弯路,试了很多次才找到问题原因。而且我发现,之前大语言模型还能根据提示一次只排查一个步骤,现在不知道为什么,豆包和通义都倾向于一次让我操作多步。。。

另外,检查日志这么直接的思路,我第一时间竟然没想到。。。

相关文章:

  • 【Linux】序列化与反序列化、会话与进程组、守护进程
  • Fabric 服务端插件开发简述与聊天事件监听转发
  • 【C++ 基础数论】质数判断
  • AI大模型中系统化的KV Cache加速方案,减少KV Cache显存占用的优化方法
  • AI推介-大语言模型LLMs论文速览(arXiv方向):2024.11.25-2024.11.30
  • 【打破信息差】萌新认识与入门算法竞赛
  • QBasic 一款古老的编程语言在现代学习中的价值(附程序)
  • 刷leetcodehot100返航版--双指针5/16
  • 西安前端面试
  • 机器学习中的特征工程:解锁模型性能的关键
  • 计算机组成原理——数据的表示
  • 代码随想录 算法训练 Day3:链表1
  • 隧道结构安全在线监测系统解决方案
  • 从裸机开发到实时操作系统:FreeRTOS详解与实战指南
  • 英飞凌TLE9945GPT12
  • SSH主机密钥验证失败:全面解决方案与技术手册
  • 【言语】刷题5(填空)
  • MySQL数据库——支持远程IP访问的设置方法总结
  • 【RabbitMQ】消息丢失问题排查与解决
  • 将单链表反转【数据结构练习题】
  • “走进书适圈”:一周城市生活
  • 一船明月过沧州:为何这座城敢称“文武双全”?
  • 湖北宜化拟斥资超32亿加价回购“弃子”,布局上游煤炭业务
  • 国家卫健委通报:吊销肖某医师执业证书,撤销董某莹四项证书
  • 工商银行杭州金融研修院原院长蒋伟被“双开”
  • 俄谈判代表团已抵达土耳其,谈判预计在莫斯科时间10时左右开始