这几天重装了系统,发现本机sshd服务开启但是其他机器不能登陆,看了一下/var/log/auth.log的日志,出现很多下面这样的错误:
Sep 28 20:59:38 localhost sshd[27399]: error: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ Sep 28 20:59:38 localhost sshd[27399]: error: @ WARNING: UNPROTECTED PRIVATE KEY FILE! @ Sep 28 20:59:38 localhost sshd[27399]: error: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ Sep 28 20:59:38 localhost sshd[27399]: error: Permissions 0644 for '/etc/ssh/ssh_host_rsa_key' are too open. Sep 28 20:59:38 localhost sshd[27399]: error: It is required that your private key files are NOT accessible by others. Sep 28 20:59:38 localhost sshd[27399]: error: This private key will be ignored. Sep 28 20:59:38 localhost sshd[27399]: error: bad permissions: ignore key: /etc/ssh/ssh_host_rsa_key Sep 28 20:59:38 localhost sshd[27399]: error: Could not load host key: /etc/ssh/ssh_host_rsa_key Sep 28 20:59:38 localhost sshd[27399]: error: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ Sep 28 20:59:38 localhost sshd[27399]: error: @ WARNING: UNPROTECTED PRIVATE KEY FILE! @ Sep 28 20:59:38 localhost sshd[27399]: error: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ Sep 28 20:59:38 localhost sshd[27399]: error: Permissions 0644 for '/etc/ssh/ssh_host_dsa_key' are too open. Sep 28 20:59:38 localhost sshd[27399]: error: It is required that your private key files are NOT accessible by others. Sep 28 20:59:38 localhost sshd[27399]: error: This private key will be ignored. Sep 28 20:59:38 localhost sshd[27399]: error: bad permissions: ignore key: /etc/ssh/ssh_host_dsa_key Sep 28 20:59:38 localhost sshd[27399]: error: Could not load host key: /etc/ssh/ssh_host_dsa_key Sep 28 20:59:38 localhost sshd[27399]: error: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ Sep 28 20:59:38 localhost sshd[27399]: error: @ WARNING: UNPROTECTED PRIVATE KEY FILE! @ Sep 28 20:59:38 localhost sshd[27399]: error: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ Sep 28 20:59:38 localhost sshd[27399]: error: Permissions 0644 for '/etc/ssh/ssh_host_ecdsa_key' are too open. Sep 28 20:59:38 localhost sshd[27399]: error: It is required that your private key files are NOT accessible by others. Sep 28 20:59:38 localhost sshd[27399]: error: This private key will be ignored. Sep 28 20:59:38 localhost sshd[27399]: error: bad permissions: ignore key: /etc/ssh/ssh_host_ecdsa_key Sep 28 20:59:38 localhost sshd[27399]: error: Could not load host key: /etc/ssh/ssh_host_ecdsa_key Sep 28 20:59:38 localhost sshd[27399]: error: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ Sep 28 20:59:38 localhost sshd[27399]: error: @ WARNING: UNPROTECTED PRIVATE KEY FILE! @ Sep 28 20:59:38 localhost sshd[27399]: error: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ Sep 28 20:59:38 localhost sshd[27399]: error: Permissions 0644 for '/etc/ssh/ssh_host_ed25519_key' are too open. Sep 28 20:59:38 localhost sshd[27399]: error: It is required that your private key files are NOT accessible by others. Sep 28 20:59:38 localhost sshd[27399]: error: This private key will be ignored. Sep 28 20:59:38 localhost sshd[27399]: error: bad permissions: ignore key: /etc/ssh/ssh_host_ed25519_key Sep 28 20:59:38 localhost sshd[27399]: error: Could not load host key: /etc/ssh/ssh_host_ed25519_key可以很容易看出来这是因为ssh服务的配置文件的访问权限有问题,配置文件路径为/etc/ssh,将这些文件的权限修改为如下即可:
drwxr-xr-x 2 root root 4096 9月 28 20:48 ./ drwxr-xr-x 151 root root 12288 9月 28 20:50 ../ -rw-r--r-- 1 root root 242091 4月 14 20:13 moduli -rw-r--r-- 1 root root 1690 4月 14 20:13 ssh_config -rw-r--r-- 1 root root 3917 9月 28 20:49 sshd_config -rw------- 1 root root 668 9月 9 16:55 ssh_host_dsa_key -rw-r--r-- 1 root root 618 9月 9 16:55 ssh_host_dsa_key.pub -rw------- 1 root root 227 9月 9 16:55 ssh_host_ecdsa_key -rw-r--r-- 1 root root 190 9月 9 16:55 ssh_host_ecdsa_key.pub -rw------- 1 root root 419 9月 9 16:55 ssh_host_ed25519_key -rw-r--r-- 1 root root 110 9月 9 16:55 ssh_host_ed25519_key.pub -rw------- 1 root root 1675 9月 9 16:55 ssh_host_rsa_key -rw-r--r-- 1 root root 410 9月 9 16:55 ssh_host_rsa_key.pub -rw-r--r-- 1 root root 338 9月 9 16:55 ssh_import_id