[問題] ssh 免密碼問題

看板Linux作者 (華小穎)時間13年前 (2011/08/25 11:07), 編輯推噓2(2012)
留言14則, 5人參與, 最新討論串1/2 (看更多)
真的超詭異的 照鳥哥的步驟我都做了 公鑰私鑰都製造好了 我也把他放到 authrized_keys了 之前可以不用密碼 可以設了防火牆又不行了 但我關掉防火牆一樣還是不行 可是root可以 這是為什麼阿? 我猜系統沒辦法認/authrized_keys = = 我真的搞到快發瘋了 當可以 改一點點東西 又都不可以的時候... *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp --icmp-type any -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -i eth2 -j ACCEPT -A OUTPUT -o eth2 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 111 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 2049 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 4000:4004 -j ACCEPT -A INPUT -m state --state NEW -m udp -p udp --dport 4001 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 600 -j ACCEPT -A INPUT -m state --state NEW -m udp -p udp --dport 600:601 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited COMMIT *nat :PREROUTING ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :POSTROUTING ACCEPT [0:0] -A POSTROUTING -s 192.168.76.0/24 -o eth0 -j MASQUERADE COMMIT 我原本是想討論防火牆 但防火牆關掉了 一樣只有root可以 所以我想應該又不是防火牆的問題 = = 上一篇也是一樣 結果我換一個內部ip ypserv 就又好了 我是nis & nfs 一起 我把server /home 掛載到client的/home 所以我之前在server ssh-keygen 在直接cat id_rsa.pub >> authorized 權限 我有改644 但一樣還是要密碼 我的想法是NFS跟NIS有出問題 因為我NIS一開始要登入很久 導致沒辦法讓系統讀取到我掛載/home/shinya/.ssh/authorized 可是我不知道該怎麼去解決? 我想應該不是防火牆的問題 我解決的方法是 把掛載的/home 改路徑 改到/home/localwork 然後把/home/localwork/下的檔案用複製的到/home裡面 就可以了這是為什麼呢???????????????????????????????????????? 電腦真的是很奇妙的東西..... -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.128.128.198

08/25 11:37, , 1F
跟你的前一篇一樣,都說是設定了防火牆後出了問題,那
08/25 11:37, 1F

08/25 11:38, , 2F
怎麼不把你的防火牆設定拿出來討論看看呢?
08/25 11:38, 2F
※ 編輯: lovelu8888 來自: 140.128.128.198 (08/25 11:53)

08/25 13:15, , 3F
有人可以幫忙嗎? == ==
08/25 13:15, 3F
※ 編輯: lovelu8888 來自: 140.128.128.198 (08/25 14:19)

08/25 15:36, , 4F
防火牆設定看起來還好,依經驗是NIS設定需要在檢查一下,
08/25 15:36, 4F

08/25 15:38, , 5F
試試看先將client的防火牆關閉,檢查完NIS確實啟動後,
08/25 15:38, 5F

08/25 15:39, , 6F
重做一次ssh withoutkey。檢查是否有做make -C /var/yp
08/25 15:39, 6F

08/25 16:09, , 7F
make -c /var/yp 這個指令是?
08/25 16:09, 7F

08/25 16:09, , 8F
是要在server端還是clinet端?
08/25 16:09, 8F

08/25 16:55, , 9F
你先慢慢地 仔細看一下鳥哥網站的內容吧
08/25 16:55, 9F

08/25 17:02, , 10F
裡面有講為什麼要make -C /var/yp
08/25 17:02, 10F

08/25 18:00, , 11F
請問哪一篇? = = NIS 那篇我看的很仔細了 找不到
08/25 18:00, 11F

08/25 19:14, , 12F
make -C 主要是更新YP資料庫
08/25 19:14, 12F
※ 編輯: lovelu8888 來自: 140.128.128.198 (08/26 13:30)

08/26 15:03, , 13F
selinux
08/26 15:03, 13F

08/26 15:26, , 14F
可是我把它disable了 = =?
08/26 15:26, 14F
文章代碼(AID): #1ELRnMMT (Linux)
文章代碼(AID): #1ELRnMMT (Linux)