资讯

精准传达 • 有效沟通

从品牌网站建设到网络营销策划,从策略到执行的一站式服务

Linux操作系统配置互信认证后,登录仍然需要输入用户密码的解决办法-创新互联

近日,在安装GreenPlum数据库的测式环境,在安装过程中需要配置节点间的互信认证,但是我却收到了错误提示:

成都创新互联是一家专业提供周村企业网站建设,专注与成都做网站、成都网站设计、成都h5网站建设、小程序制作等业务。10年已为周村众多企业、政府机构等服务。创新互联专业网络公司优惠进行中。
Permission denied (publickey,password,keyboard-interactive).

1、从提示信息上看可能是SSH认证方式出现问题,于是检查SSH的配置文件

检查以下3个参数是否为 yes

RSAAuthentication yes
PubkeyAuthentication yes
PasswordAuthentication yes

[root@ora11g ~]# cat /etc/ssh/sshd_config  | grep -i aut
#SyslogFacility AUTH
SyslogFacility AUTHPRIV
# Authentication:
#MaxAuthTries 6
#RSAAuthentication yes
#PubkeyAuthentication yes
#AuthorizedKeysFile     .ssh/authorized_keys
#AuthorizedKeysCommand none
#AuthorizedKeysCommandRunAs nobody
#RhostsRSAAuthentication no
#HostbasedAuthentication no
# RhostsRSAAuthentication and HostbasedAuthentication
#PasswordAuthentication yes
PasswordAuthentication yes
#ChallengeResponseAuthentication yes
ChallengeResponseAuthentication no
#KerberosAuthentication no
GSSAPIAuthentication no
# Set this to 'yes' to enable PAM authentication, account processing, 
# and session processing. If this is enabled, PAM authentication will 
# be allowed through the ChallengeResponseAuthentication and
# PasswordAuthentication.  Depending on your PAM configuration,
# PAM authentication via ChallengeResponseAuthentication may bypass
# PAM authentication, then enable this but set PasswordAuthentication
# and ChallengeResponseAuthentication to 'no'.

检查结果:三个参数的默认值都为 yes,配置文件没有问题

2、检查SSH所需要的软件包是否全部安装

[root@ora11g ~]# rpm -qa | grep ssh
openssh-clients-5.3p1-122.el6.x86_64
openssh-server-5.3p1-122.el6.x86_64
openssh-askpass-5.3p1-122.el6.x86_64
libssh3-1.4.2-2.el6_7.1.x86_64
openssh-5.3p1-122.el6.x86_64

检查结果:软件包也没有问题

3、检查防火墙和Selinux是否关闭

[root@ora11g ~]# service iptables status
iptables: Firewall is not running.
[root@ora11g ~]# 
[root@ora11g ~]# 
[root@ora11g ~]# 
[root@ora11g ~]# getenforce
Disabled
[root@ora11g ~]#

检查结果:全部关闭

4、检查SSH互信的配置文件

我的环境确认都是正确的

5、检查相关文件夹的权限

我的用户为gpadmin,因此我检查/home/gpadmin的文件夹权限

gpadmin文件夹的权限为 747,比较奇怪的权限,如下图所示:

Linux 操作系统配置互信认证后,登录仍然需要输入用户密码的解决办法

我将权限修改为  750 ,如下图所示:

Linux 操作系统配置互信认证后,登录仍然需要输入用户密码的解决办法

检查/home/gpadmin/.ssh下文件的权限,下图的权限都是正确的权限

Linux 操作系统配置互信认证后,登录仍然需要输入用户密码的解决办法

经过权限的修改解决了主机间的互信认证问题,但是我一直不明白为什么文件夹权限与SSH互信认正有关,也许这就需要检看相关源代码了。


网页名称:Linux操作系统配置互信认证后,登录仍然需要输入用户密码的解决办法-创新互联
文章位置:http://cdkjz.cn/article/dogcop.html
多年建站经验

多一份参考,总有益处

联系快上网,免费获得专属《策划方案》及报价

咨询相关问题或预约面谈,可以通过以下方式与我们联系

业务热线:400-028-6601 / 大客户专线   成都:13518219792   座机:028-86922220