俩台Solaris主机做ssh无密码登录一直提示需要密码

JeffreyLeez

因为俩台主机要做VCS主备所以需要做SSH无密码登录，在生成密钥授权后一台可以另一台却不行。
.ssh目录和下面子文件的权限都是一样的跟网上对比了也没问题，对比SSH的配置文件也没问题。求各位大神帮忙想想还有可能是哪有问题。

JeffreyLeez

主机A  ssh-v hostB：
debug1: Next authentication method: publickey
debug1: Trying private key: /.ssh/identity
debug1: Trying private key: /.ssh/id_rsa
debug1: Trying public key: /.ssh/id_dsa
debug1: Authentications that can continue: gssapi-keyex,gssapi-with-mic,publickey,password,keyboard-interactive
debug1: Next authentication method: keyboard-interactive
Password:
主机B  ssh -v hostA:
debug1: Next authentication method: publickey
debug1: Trying private key: /.ssh/identity
debug1: Trying private key: /.ssh/id_rsa
debug1: Trying public key: /.ssh/id_dsa
debug1: Server accepts key: pkalg ssh-dss blen 434 lastkey 80a9bb8 hint 2
debug1: read PEM private key done: type DSA
debug1: Authentication succeeded (publickey)
debug1: channel 0: new [client-session]
debug1: send channel open 0
debug1: Entering interactive session.
debug1: ssh_session2_setup: id 0
debug1: channel request 0: env
debug1: channel request 0: pty-req
debug1: channel request 0: shell
debug1: fd 4 setting TCP_NODELAY
debug1: channel 0: open confirm rwindow 0 rmax 32768
debug1: Remote: Channel 0 set: LANG=C
Last login: Thu May 19 15:19:38 2016 from

q1208c

$HOME
$HOME/.ssh
$HOME/.ssh/*

上面的owner mod 都一样么？

JeffreyLeez

回复 3# q1208c
使用的root用户，这个应该没问题

   

q1208c

回复 4# JeffreyLeez

谁说的？

你两边都查一下看看先吧。

顺便问一下， 你是从哪里往哪里 ssh ?
   

JeffreyLeez

回复 5# q1208c

HOSTA:
    # cd /.ssh/
# ls -lrt
total 10
-rw-------   1 root     root         668 May 17 16:58 id_dsa
-rw-r-----   1 root     root         601 May 17 16:58 id_dsa.pub
-rw-r-----   1 root     root         601 May 17 17:04 ycnbi2.key.pub
-rw-------   1 root     root         601 May 17 17:04 authorized_keys
-rw-r--r--   1 root     root         229 May 17 17:06 known_hosts
HOSTB:
# ls -lrt
total 10
-rw-------   1 root     root         668 May 17 16:58 id_dsa
-rw-r-----   1 root     root         601 May 17 16:58 id_dsa.pub
-rw-r-----   1 root     root         601 May 17 17:03 ycnbi1.key.pub
-rw-------   1 root     root         601 May 17 17:05 authorized_keys
-rw-r--r--   1 root     root         229 May 17 17:05 known_hosts
#
我需要俩台互相SSH都不需要密码

nimysun

回复 6# JeffreyLeez


    把id_rsa.pub中的内容拷贝到对方的 authorized_keys文件中，注意key中间不能有空格，不能分行，不能收尾含有空格，不能有invisible字符。就这些

你google搜索ssh信任关系，应该可以搜索到

q1208c

回复 6# JeffreyLeez

看下两边目录的owner 和 mod

ls -ld /root/
ld -ld /root/.ssh

   

JeffreyLeez

谢谢大家帮忙，果真是/目录的属组有问题。

JeffreyLeez

回复 8# q1208c


    谢谢，是/目录属组的问题，没往那考虑。