ssh不能登陆问题

时间:2022-02-12 13:00:03

这几天重装了系统,发现本机sshd服务开启但是其他机器不能登陆,看了一下/var/log/auth.log的日志,出现很多下面这样的错误:

Sep 28 20:59:38 localhost sshd[27399]: error: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Sep 28 20:59:38 localhost sshd[27399]: error: @         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
Sep 28 20:59:38 localhost sshd[27399]: error: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Sep 28 20:59:38 localhost sshd[27399]: error: Permissions 0644 for '/etc/ssh/ssh_host_rsa_key' are too open.
Sep 28 20:59:38 localhost sshd[27399]: error: It is required that your private key files are NOT accessible by others.
Sep 28 20:59:38 localhost sshd[27399]: error: This private key will be ignored.
Sep 28 20:59:38 localhost sshd[27399]: error: bad permissions: ignore key: /etc/ssh/ssh_host_rsa_key
Sep 28 20:59:38 localhost sshd[27399]: error: Could not load host key: /etc/ssh/ssh_host_rsa_key
Sep 28 20:59:38 localhost sshd[27399]: error: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Sep 28 20:59:38 localhost sshd[27399]: error: @         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
Sep 28 20:59:38 localhost sshd[27399]: error: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Sep 28 20:59:38 localhost sshd[27399]: error: Permissions 0644 for '/etc/ssh/ssh_host_dsa_key' are too open.
Sep 28 20:59:38 localhost sshd[27399]: error: It is required that your private key files are NOT accessible by others.
Sep 28 20:59:38 localhost sshd[27399]: error: This private key will be ignored.
Sep 28 20:59:38 localhost sshd[27399]: error: bad permissions: ignore key: /etc/ssh/ssh_host_dsa_key
Sep 28 20:59:38 localhost sshd[27399]: error: Could not load host key: /etc/ssh/ssh_host_dsa_key
Sep 28 20:59:38 localhost sshd[27399]: error: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Sep 28 20:59:38 localhost sshd[27399]: error: @         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
Sep 28 20:59:38 localhost sshd[27399]: error: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Sep 28 20:59:38 localhost sshd[27399]: error: Permissions 0644 for '/etc/ssh/ssh_host_ecdsa_key' are too open.
Sep 28 20:59:38 localhost sshd[27399]: error: It is required that your private key files are NOT accessible by others.
Sep 28 20:59:38 localhost sshd[27399]: error: This private key will be ignored.
Sep 28 20:59:38 localhost sshd[27399]: error: bad permissions: ignore key: /etc/ssh/ssh_host_ecdsa_key
Sep 28 20:59:38 localhost sshd[27399]: error: Could not load host key: /etc/ssh/ssh_host_ecdsa_key
Sep 28 20:59:38 localhost sshd[27399]: error: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Sep 28 20:59:38 localhost sshd[27399]: error: @         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
Sep 28 20:59:38 localhost sshd[27399]: error: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Sep 28 20:59:38 localhost sshd[27399]: error: Permissions 0644 for '/etc/ssh/ssh_host_ed25519_key' are too open.
Sep 28 20:59:38 localhost sshd[27399]: error: It is required that your private key files are NOT accessible by others.
Sep 28 20:59:38 localhost sshd[27399]: error: This private key will be ignored.
Sep 28 20:59:38 localhost sshd[27399]: error: bad permissions: ignore key: /etc/ssh/ssh_host_ed25519_key
Sep 28 20:59:38 localhost sshd[27399]: error: Could not load host key: /etc/ssh/ssh_host_ed25519_key
可以很容易看出来这是因为ssh服务的配置文件的访问权限有问题,配置文件路径为/etc/ssh,将这些文件的权限修改为如下即可:

drwxr-xr-x   2 root root   4096  9月 28 20:48 ./
drwxr-xr-x 151 root root  12288  9月 28 20:50 ../
-rw-r--r--   1 root root 242091  4月 14 20:13 moduli
-rw-r--r--   1 root root   1690  4月 14 20:13 ssh_config
-rw-r--r--   1 root root   3917  9月 28 20:49 sshd_config
-rw-------   1 root root    668  9月  9 16:55 ssh_host_dsa_key
-rw-r--r--   1 root root    618  9月  9 16:55 ssh_host_dsa_key.pub
-rw-------   1 root root    227  9月  9 16:55 ssh_host_ecdsa_key
-rw-r--r--   1 root root    190  9月  9 16:55 ssh_host_ecdsa_key.pub
-rw-------   1 root root    419  9月  9 16:55 ssh_host_ed25519_key
-rw-r--r--   1 root root    110  9月  9 16:55 ssh_host_ed25519_key.pub
-rw-------   1 root root   1675  9月  9 16:55 ssh_host_rsa_key
-rw-r--r--   1 root root    410  9月  9 16:55 ssh_host_rsa_key.pub
-rw-r--r--   1 root root    338  9月  9 16:55 ssh_import_id