linux - CentOS 6 上通过公钥进行 ssh 的帐户失败，用户 ID 低于 500

Question

我将由 jenkins CI 服务器安装创建的非登录用户 jenkins 转换为允许通过执行以下操作登录:

1. 在/etc/passwd 文件中为 jenkins 用户添加主目录和 shell
2. 创建主目录

然后我创建了一个公钥和私钥对

1. 在新主空间的 .ssh 目录中添加了公钥和私钥
2. 已创建并授权_keys 文件
3. 为 .ssh 目录和内容设置正确的权限。

现在，在机器上，作为 root，我可以 su - jenkins 并成为 jenkins 用户。但是，在远程计算机上，我无法使用该计算机的公钥进行 ssh (作为具有相应 key 的 jenkins 用户)。

我通过 useradd 在计算机上创建了一个新用户，将 jenkins ssh key 复制到该帐户，并能够使用该 key 以该用户身份登录。

我完全困惑于 jenkins 用户可能阻止 ssh 公钥访问的特殊之处。我脑海中唯一印象深刻的是 Jenkins 用户是使用用户 ID 498 创建。是否有什么东西阻止“系统”用户允许 ssh？

启用 -v 的 ssh 命令结尾，以防止用户 jenkins 登录失败，如下所示:

 debug1: Authentications that can continue: publickey,gssapi-keyex,gssapi-with-mic
 debug1: Next authentication method: publickey
 debug1: Trying private key: id_rsa
 debug1: read PEM private key done: type RSA
 debug1: Authentications that can continue: publickey,gssapi-keyex,gssapi-with-mic
 debug1: No more authentication methods to try.
 Permission denied (publickey,gssapi-keyex,gssapi-with-mic).

以用户 foo 成功登录(使用相同的 key ):

 debug1: Authentications that can continue: publickey,gssapi-keyex,gssapi-with-mic
 debug1: Next authentication method: publickey
 debug1: Trying private key: id_rsa
 debug1: read PEM private key done: type RSA
 debug1: Authentication succeeded (publickey).
 Authenticated to jenkins.internal.nara.me ([54.83.203.146]:22).
 debug1: channel 0: new [client-session]
 debug1: Requesting no-more-sessions@openssh.com
 debug1: Entering interactive session.
 debug1: Sending environment.
 debug1: Sending env LANG = en_US.UTF-8

Answer 1

您可能错过了其中的一些内容:

• jenkins 用户的主目录权限不正确(例如不属于用户、世界或组可写à
• ssh 不允许某些用户进行基于 key 的身份验证
• authorized_keys 文件中有意外的 carrigae-return

要调试此问题，请使用

重新加载 sshd

LogLevel VERBOSE

在/etc/ssh/sshd_config 中

并查看/var/log/auth.log (或 centos 等效项)以获取有关此 key 不被接受的原因的信息。在详细模式下，sshd 总是说明原因;)