Linux无法免密登录的原因

一、免密登录的方法

下面操作是把/root/.ssh/id_dsa.pub文件内容追加到192.168.7.100系统中的/root/.ssh/authorized_keys文件中

# 创建并发送密钥，第一次登录需要输入yes
ssh-keygen -t dsa -P '' -f ~/.ssh/id_dsa >/dev/null >&
ssh-copy-id -i /root/.ssh/id_dsa.pub root@192.168.7.100
ssh 192.168.7.100

二、一般无法登录的原因有以下几种

1. 检查~/.ssh目录的权限是否为700
2. 检查~/.ssh/authorized_keys文件的权限是否为600
3. 检查~/.ssh/authorized_keys文件中的公钥是否正确
4. 检查/etc/ssh/sshd_config 中的 AuthorizedKeysFile .ssh/authorized_keys 文件名是否正确

三、我遇到的问题未在上述原因中

按上以操作完成之后，ssh登录还是提示要输入密码，于是检查以上几项，都正确。此时需要查看secure安全日志

# ssh 192.168.7.73
root@192.168.7.73's password: 

# tailf /var/log/secure
Jun  :: linux-node3 sshd[]: Authentication refused: bad ownership or modes for directory /root

发现和root目录权限有关系

# 查看当前/root目录的权限
# ll -d /root/
drwxr-xr-x.     Jun  : /root/

# 正常系统的权限
# ll -d /root/
dr-xr-x---.  root root  Jun  : /root/

# 调整/root目录的权限
# chmod  /root/
# chown root.root /root/

修改完成之后，再测试免密正常已正常

 [root@jenkins ~]# ssh 192.168.7.73
  Last login: Wed Jun  ::  from 192.168.25.50
 [root@linux-node3 ~]#