ssh連接報(bào)錯(cuò)

ssh的時(shí)候可能會(huì)出現(xiàn)一些奇怪的錯(cuò)誤 這里進(jìn)行解析下：

1、ssh不允許root登錄

在ssh連接的時(shí)候報(bào)如下的錯(cuò)誤：

[root@SERVER ~]# ssh -p 10022 root@192.168.1.152

root@192.168.1.152's password: 

Permission denied, please try again.

root@192.168.1.152's password: 

Permission denied, please try again.

root@192.168.1.152's password: 

Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password).

輸入的密碼是正確的但是不能連接。

這是因?yàn)槟康闹鳈C(jī)沒有允許root登錄，是一種安全的策略?？梢栽谀康闹鳈C(jī)修改配置：

vi /etc/ssh/sshd_config

將PermitRootLogin no  改為 PermitRootLogin yes

然后

/etc/init.d/sshd restart

再次登錄就可以了

2、ssh不認(rèn)證基于密碼的認(rèn)證

在ssh連接時(shí)候報(bào)錯(cuò)如下：

[root@SERVER ~]# ssh -p 10022 root@192.168.1.152

Permission denied (publickey,gssapi-keyex,gssapi-with-mic).

不給輸入密碼的機(jī)會(huì)。

因?yàn)槟康闹鳈C(jī)上不允許密碼的驗(yàn)證，也是一直安全，只允許有公鑰的主機(jī)連接。修改目的主機(jī)配置：

vi /etc/ssh/sshd_config

將PasswordAuthentication no  改為PasswordAuthentication yes

/etc/init.d/sshd restart

再次登錄就可以了

3、指紋信息不匹配

ssh的時(shí)候出現(xiàn)這種情況：

[root@home]# ssh 192.168.1.3
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
07:6c:c2:ce:82:d6:77:3c:b0:20:b0:e0:f2:2d:47:84.
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending key in /root/.ssh/known_hosts:5
RSA host key for 192.168.1.3 has changed and you have requested strict checking.
Host key verification failed.

這個(gè)主要是一個(gè)指紋驗(yàn)證失敗導(dǎo)致的，原因是以前連接過這臺(tái)主機(jī)，但是現(xiàn)在信息改變了，所以導(dǎo)致不匹配。在本地將主機(jī)的指紋信息情況即可。

 > /root/.ssh/known_hosts

再次連接即可