带来一篇ssh设置authorized_keys后仍旧必要输出暗码的成绩

如果您觉得本篇CentOSLinux教程讲得好，请记得点击右边漂浮的分享程序，把好文章分享给你的小伙伴们！前阵子搭建Hadoop时，设置了本机（localhost）的ssh的公钥到authorized_keys文件中，可是在ssh毗连localhost时仍旧提醒必要输出暗码，厥后发明是$HOME/.ssh/authorized_keys这个文件的权限成绩引发的。其缘故原由是，不克不及让一切者以外的用户对authorized_keys文件有写权限，不然，sshd将不同意利用该文件，由于它大概会被其他用户改动。
下令行的演示以下：

1. [hadoop@guest1~]$cd.ssh/[hadoop@guest1.ssh]$lltotal16-rw-rw-r--1hadoophadoop395Jan1218:37authorized_keys-rw-------1hadoophadoop1675Jan1218:36id_rsa-rw-r--r--1hadoophadoop395Jan1218:36id_rsa.pub-rw-r--r--1hadoophadoop796Jan608:40known_hosts#注重这里的authorized_keys文件的权限；这时候该文件中的key是不起感化的。#用chmod修正authorized_keys文件的权限[hadoop@guest1.ssh]$chmodg-wauthorized_keys[hadoop@guest1.ssh]$lltotal16-rw-r--r--1hadoophadoop395Jan1218:37authorized_keys-rw-------1hadoophadoop1675Jan1218:36id_rsa-rw-r--r--1hadoophadoop395Jan1218:36id_rsa.pub-rw-r--r--1hadoophadoop796Jan608:40known_hosts#修正后，sshd就能够一般利用authorized_keys文件了[hadoop@guest1~]$sshlocalhostLastlogin:SatJan1218:40:332013fromlocalhost[hadoop@guest1~]$exitlogoutConnectiontolocalhostclosed.[hadoop@guest1~]$

复制代码

厥后，我具体查了一下，假如authorized_keys文件、$HOME/.ssh目次或$HOME目次让本用户以外的用户有写权限，那末sshd城市回绝利用~/.ssh/authorized_keys文件中的key来举行认证的。
“mansshd”下令检察对authorized_keys文件的形貌以下：

1. mansshd.....~/.ssh/authorized_keysListsthepublickeys(DSA/ECDSA/RSA)thatcanbeusedforlogginginasthisuser.Theformatofthisfileisdescribedabove.Thecontentofthefileisnothighlysensitive,buttherecommendedpermissionsareread/writefortheuser,andnotaccessiblebyothers.Ifthisfile,the~/.sshdirectory,ortheusershomedirectoryarewritablebyotherusers,thenthefilecouldbemodifiedorreplacedbyunauthorizedusers.Inthiscase,sshdwillnotallowittobeusedunlesstheStrictModesoptionhasbeensetto“no”.........

复制代码

欢迎大家来到仓酷云论坛！

让我树立了很大的信心学好这门课程，也学到了不少专业知识和技能。?

要增加自己Linux的技能，只有通过实践来实现了。所以，赶快找一部计算机，赶快安装一个Linux发行版本，然后进入精彩的Linux世界，相信对于你自己的Linux能力必然大有斩获。

眼看这个学期的Linux课程已经告一段落了，我觉得有必要写一遍心得体会来总结一下这学期对着门课程的学习。

学习Linux半年了~个人认为不会的多在网上找资料网上有很多资料可以搜索到,LS那位说放手去搞。

熟悉系统的基本操作，Linux的图形界面直观，操作简便，多加上机练习就可熟悉操作，在Linux下学习办公软件等常用软件。

为什么要学Linux呢？每个人都有不同的看法，下面我说说自己的感想吧。?

放手去搞。尽量不要提问，运用搜索找答案，或者看wiki，从原理上理解操作系统的本质，而不是满足于使用几个技巧。尽量看英文资料。