因修改/etc/ssh权限导致的ssh不能连接异常解决方法 现象: $ssh XXX@192.168.5.21 出现以下问题 Read from socket failed: Connection reset by peer 起因: $sudo chmod 777 /etc/  -R (千万不要做,这是一个误操作) 导致了上面的结果 解决方法: #chmod 400 /etc/ssh/* 在重新连接就可以了. 本文来自:Linux学习网

//1,创建用户 useradd name //2,修改密码 passwd name //3,修改ssh配置文件,在最后一行添加AllowUsers name vi /etc/ssh/sshd_config //4,重启ssh服务 service sshd restart 可以在/etc/ssh/sshd_config中增加AllowUsers:username(可以多个,空格分开)给普通用户增加ssh权限 也可以设置允许和拒绝ssh的用户/用户组: DenyUsers:username,Den

问题 使用ssh-id-copy正确上传公钥后依然无法免密码登陆 原因 群晖DSM中.ssh文件夹权限不当 解决 赋予正确权限 admin@DiskStation:/var/services/homes$ sudo chmod 755 admin/ Password: admin@DiskStation:/var/services/homes$ cd admin/ admin@DiskStation:~$ chmod 700 .ssh/ admin@DiskStation:~$ cd .ssh/

linux增加用户,为用户增加key 可以用  ssh-keygen -t rsa 添加ssh的key,会得到public_key和自己的private_key 然后这个key可以用在任何用户上 adduser wenbin cd /home/wenbin mkdir .ssh echo public_key >> /home/wenbin/.ssh/authorized_keys chown wenbin.wenbin /home/wenbin/.ssh -R 权限很重要! .ssh权限为7

这段时间在做Hadoop的环境配置,用root用户只需要按照一定的步骤进行操作就可以直接实现无密码登录,但如果使用新建用户,怎么尝试都不行. 本帖大部分都是其他人帖子的内容.如果按照下面的步骤还是不能够用ssh无密码登录,很有可能是你的家目录的权限过于开放,看下用户的家目录,将家目录的权限设置一下.chmod 700 /home/hadoop/ 下面的是具体的设置条件.如果方便可以看下虾米的博客,挺不错的. http://www.cnblogs.com/xia520pi/archive/2012

公司里有N台服务器需要经常登录,每次ssh的时候都要输入密码实在太不爽了,今天有空一口气全部改为公钥/私钥认证,登录再也不用任何密码了. 实现步骤: 1.在你的自己的机器下面使用ssh-keygen命令来实现创建公钥 使用 ssh-keygen -t rsa 来创建密钥,程序会问你存放的目录,如果不需要修改,直接回车两次即可 2.将你~/.ssh目录中的id_rsa.pub这个文件拷贝到你要登录的服务器的~/.ssh目录中,然后再运行以下命令来将公钥导入到~/.ssh/authorized_ke

[root@www ~]# vim /etc/ssh/sshd_config# 1. 关于SSH Server 的整体设定,包含使用的port 啦,以及使用的密码演算方式# Port 22# SSH 预设使用22 这个port,也可以使用多个port,即重复使用port 这个设定项目!# 例如想要开放sshd 在22 与443 ,则多加一行内容为:『 Port 443 』# 然后重新启动 sshd 这样就好了!不过,不建议修改 port number 啦! Protocol 2# 选择的SSH

前言 本文基于实际Linux管理工作,实例讲解工作中使用ssh证书登录的实际流程,讲解ssh证书登录的配置原理,基于配置原理,解决实际工作中,windows下使用SecureCRT证书登录的各种问题,以及实现hadoop集群部署要求的无密码跳转问题. ssh有密码登录和证书登录,初学者都喜欢用密码登录,甚至是root账户登录,密码是123456.但是在实际工作中,尤其是互联网公司,基本都是证书登录的.内网的机器有可能是通过密码登录的,但在外网的机器,如果是密码登录,很容易受到攻击,真正的生产环境

首先.确保server端的ssh服务是开的(service shhd start) 然后在client端输入: ssh usrname@serverip (远程登录) scp filename usrname@serverip:/URL (远程传输) 常出现的问题: 问题一 ssh登录的时候链接端口失败 提示(1): # ssh 192.168.***.** ssh: connect to host 192.168.***.** port 22: No route to host 这由于serv

ssh到server上的时候密码是对的但是报如下信息:# ssh 172.16.81.221root@172.16.81.221's password:Permission denied, please try again. 这个是由于如果不输入用户名的时候默认的是root用户,但是安全期间ssh服务默认没有开root用户的ssh权限 解决方法:用普通用户登录. http://desert.blog.51cto.com/779694/175333

如果登录失败而又找不到显示的原因,优先使用ssh -vT name@ip -p port 进行调试,查看所使用的key文件.ip.端口是否正确.然后再检查下面步骤:1.检查在对应用户名下是否有identity_file文件,也就是key文件,在/home/xxx/.ssh下,有时候用另一个帐户操作.如使用了su后使用的就是root用户的.2./home/xxx/.ssh权限是否对,比如出现Failed to add the host to the list of known hosts,就是权限

之所以要把这个记录下来 是因为它的确和root用户不一样root用户 不需要改动什么权限问题  只要生成私钥/公钥对 即可 但是一样的操作在普通用户上就出了问题了 折腾了老半天 ssh-keygen -t rsa 一路回车 就好 然后会生成几个文件id_rsaid_rsa.pubknown_hosts 然后执行 cat id_rsa.pub >> authorized_keys 如果是root用户  做完这一步 就可以了 就可以使用ssh slave01 或 ip 登录了但是 郁闷的是 同样的

参考:http://blog.csdn.net/u010270403/article/details/51444677 虚拟机中共五个centos系统,每个系统有两个用户root和hadoop:cdh1,cdh2,cdh3,cdh4,cdh5 集群规划 第一步,切换到hadoop的家目录下,然后在hadoop家目录下创建  .ssh目录(每台机器都需要) 切换到Hadoop用户 #su hadoop 创建.ssh目录 #mkdir .ssh 第二步,在.ssh目录下生成hadoop用户的rsa(

单机测试 1,设置/etc/hosts 添加主机及ip 2,修改/etc/sysconfig/network NETWORKING=yesNETWORING_IPV6=yesHOSTNAME=master 3,生成密钥: 在/home/hadoop下创建.ssh目录,然后生成密钥 mkdir .ssh 执行ssh localhost 生成 known_hosts 然后执行ssh-keygen -t rsa[中间一直按enter] -->生成id_rsa  id_rsa.pub 4,修改权限: c

一.为什么设置ssh免密码登录 在集群中,Hadoop控制脚本依赖SSH来执行针对整个集群的操作.例如,某个脚本能够终止并重启集群中的所有守护进程.所以,需要安装SSH,但是,SSH远程登陆的时候,需要密码验证,集群中数千台计算机,数千台计算机都需要手工输入密码,这是不太现实的,所以,就需要配置SSH无密码登录. 二.环境 Hadoop集群,虚拟机中安装了4个节点,为centos操作系统 node-001 : 192.168.38.131 node-002 : 192.168.38.132 no

一.设置root密码 1.先选择从浏览器打开ssh连接服务器 2.切换到root账号 sudo -i 3.设置root密码 passwd 然后会要求输入新密码,然后再重复一次密码,输入密码的时候不会显示出来,所以直接输入密码,然后回车,再然后重复输入密码回车 二.开启SSH权限 ①方法一 1.修改SSH配置文件/etc/ssh/sshd_config vi /etc/ssh/sshd_config 2.然后再输”i”进入编辑模式 i 3.找到以下内容并修改 PermitRootLogin yes

好久不用,又生疏了. 今晚实操了一下,作一个记录. 使用rsa的密钥对登陆linux服务器,主要是为了安全. 这种证书级别的登陆,比最复杂的root用户名和帐号的安全性都要高一个等级. 至少服务器不会被暴破(暴力破解). ~~~~~~~~~~~~~~~ 参考URL: https://www.cnblogs.com/JohnABC/p/4001383.html ~~~~~~~~~~~~~~~~ 大步骤如下: 一,在一个服务器上,使用ssh-keygen -t rsa命令,产生一对密钥(默认目录为当

很多时候我们管理linux系统,都谁使用ssh登陆,因为都知道ssh是加密传输的协议的,可以有效保证我们与 服务器之间的数据通信安全.但是我们忽略了一点,但是登陆的时候我们是输入的账号和密码,这一点其实也 是不安全的,同时这样也不符合实际业务场景,比如多人要登陆一个服务器进行管理,都告诉密码的话,甚至都告诉 root密码的话这就更不安全了,很容易就造成了root权限的泄漏,到时候都是运维背黑锅的时候,那么我们 还是为了安全,全场使用证书登录和加密管理吧,本位就介绍下如果使用ssh的证书登录. 一

如果你已经有了一套名为 id_rsa 的公秘钥,将要生成另外一个公钥,比如 aysee ,你也可以使用任何你喜欢的名字. 步骤如下: 1.生成一个新的自定义名称的公钥: ssh-keygen -t rsa -C "YOUR_EMAIL@YOUREMAIL.COM" -f ~/.ssh/aysee 执行命令后,生成命名的公钥和生成默认公钥的步骤一样. 执行完成后,会在 ~/.ssh/目录下生成一个 aysee 和 aysee.pub 文件. 2.在 SSH 用户配置文件 ~/.ssh/c

登陆centos,切换用户,切换到你要免密码登陆的用户,进入到家目录 2 创建钥匙, [xun@jzlinux ~]$ ssh-keygen -t rsa Generating public/private rsa key pair. Enter file in which to save the key (/home/xun/.ssh/id_rsa): /home/xun/.ssh/id_rsa already exists. Overwrite (y/n)? y Enter passphra