linux任何用户ssh正确密码登陆均报错Permission denied, please try again.处理方法

小鱼儿 2022-10-17 10:36 13阅读 0赞

### 文章目录 ###

*  说明
 *  报错日志内容查看
 *   *  secure日志查看【知道就行】
     *  messages日志查看【这里面有记录】
 *  处理方法
 *   *  key文件删除
     *  修改配置文件中的UsePAM
     *  上面步骤过程
 *  测试
 *   *  自己可以ssh自己了
     *  工具也可以正常连接了
     *  别的服务器ssh自己【必看】

# 说明 #

*  我的一台虚拟机IP是：`192.168.59.133`出问题了，任何服务器使用任何用户ssh均报错，甚至连自己都不能ssh自己。
 *  也不能使用任何工具连接上该服务器，报错如下  
    ![在这里插入图片描述][20210602103935211.png]
 *  ssh报错如下  
    任何服务器ssh报错内容均一样：报错内容均为：`Permission denied, please try again.`  
    包括我使用ssh连接自己的`127.0.0.1`和`localhost`都权限拒绝错误的，就tm离谱。  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2N1aWNob25neGlu_size_16_color_FFFFFF_t_70]
 *  `/etc/ssh/sshd_config`配置文件中  
    密码登陆是开启的  
    root登陆也是开启的  
    ![在这里插入图片描述][20210602104735137.png]
 *  sshd服务也是正常开启的  
    进程也是监听的  
    ![在这里插入图片描述][20210602104824495.png]
 *  用户切换是正常的  
    ![在这里插入图片描述][20210602112417326.png]

# 报错日志内容查看 #

## secure日志查看【知道就行】 ##

该日志是记录登陆信息的，但只会记录登陆成功的，登陆失败的并不会被记录，所以看这个日志没意义。pass  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2N1aWNob25neGlu_size_16_color_FFFFFF_t_70 1]

## messages日志查看【这里面有记录】 ##

*  这里面记录了ssh的报错内容，我们可以动态查看  
    准备条件如下  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2N1aWNob25neGlu_size_16_color_FFFFFF_t_70 2]
 *  报错内容如下  
    根据下图可以看到，messages日志报错内容为：`error:Could not get shadow information for root`【用什么用户登陆，root就会变成相应的内容】  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2N1aWNob25neGlu_size_16_color_FFFFFF_t_70 3]

# 处理方法 #

## key文件删除 ##

*  删掉或用mv重命名下面三个文件【建议mv重命名】

/etc/ssh/ssh_host_rsa_key
    /etc/ssh/ssh_host_dsa_key
    /etc/ssh/ssh_host_ecdsa_key

上面做完再次ssh登陆测试  
如果还是不行在做下面操作【此时messages日志报错内容和未修改前一致】

## 修改配置文件中的UsePAM ##

*  修改`/etc/ssh/sshd_config`文件  
    里面有一个`UsePAM`选项，把前面的`#`去掉，然后把`no`改为`yes`  
    重启服务即可：`systemctl restart sshd`  
    ![在这里插入图片描述][20210602111918129.png]

## 上面步骤过程 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2N1aWNob25neGlu_size_16_color_FFFFFF_t_70 4]

# 测试 #

## 自己可以ssh自己了 ##

![在这里插入图片描述][20210602112153698.png]

## 工具也可以正常连接了 ##

![在这里插入图片描述][20210602112132370.png]  
注：如果可以正常ssh，但工具不能连的情况，将3个key文件rm删掉重启服务即可【删掉后重启文件会重新生成这3个文件的】

## 别的服务器ssh自己【必看】 ##

*  此时别的服务器ssh自己，会发现报错了，下面报错其实就是因为ssh的公钥信息改变了，需要去把之前记录的ssh公钥信息给删掉就可以了  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2N1aWNob25neGlu_size_16_color_FFFFFF_t_70 5]
 *  处理方法  
    `vim ~/.ssh/known_hosts` 在这配置文件里面删掉 ssh的ip项  
    ![在这里插入图片描述][20210602112935480.png]
 *  再次ssh连接

[root@centso76_1 ~]# cat ~/.ssh/known_hosts # 已经删了
    [root@centso76_1 ~]# ssh 192.168.59.133 #相当于初次连接，所以需要输入yes
    The authenticity of host '192.168.59.133 (192.168.59.133)' can't be established. ECDSA key fingerprint is SHA256:bPZ7dCjwTPFF8GCUiRl1aGuCqqD/GrvliccxXRRvqj8. ECDSA key fingerprint is MD5:18:3d:cc:6f:af:3b:f9:38:a4:e2:b4:00:c0:9b:67:d2. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added '192.168.59.133' (ECDSA) to the list of known hosts.
    Password:  #输入密码，登陆成功，故障解决。
    Last login: Wed Jun  2 11:24:38 2021
    [root@controll ~]#

[20210602103935211.png]: /images/20221014/3dfd841aaf4643d58a897f0619289e65.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2N1aWNob25neGlu_size_16_color_FFFFFF_t_70]: /images/20221014/fdf1bb3f778d45b2a8ded2dc38117c5e.png
[20210602104735137.png]: /images/20221014/2f8d0d128fdc4113998d912ae776a64e.png
[20210602104824495.png]: /images/20221014/9ebf67b12b3946bea240ab6bb6450fef.png
[20210602112417326.png]: /images/20221014/53c1d4a970fc4e078139ebf18b043b48.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2N1aWNob25neGlu_size_16_color_FFFFFF_t_70 1]: /images/20221014/49cb17bc4e9a46b08ba9cdea54b0ade8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2N1aWNob25neGlu_size_16_color_FFFFFF_t_70 2]: /images/20221014/85fb2c3a8ffe4bddb31d994a6a6eadb5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2N1aWNob25neGlu_size_16_color_FFFFFF_t_70 3]: /images/20221014/c9441d2cd91b494fbac2c7af59477f62.png
[20210602111918129.png]: /images/20221014/6c86ae7fa6614ad6867ef40e97134ef5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2N1aWNob25neGlu_size_16_color_FFFFFF_t_70 4]: /images/20221014/e5c6e0592a4b496895822de3fd4e1473.png
[20210602112153698.png]: /images/20221014/ffdc01b77f9f4a9bae49e0581aee402c.png
[20210602112132370.png]: /images/20221014/f8542152342b4b90b5c094477a5eb024.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2N1aWNob25neGlu_size_16_color_FFFFFF_t_70 5]: /images/20221014/58628956eac94fefbf23bce73b458f2c.png
[20210602112935480.png]: /images/20221014/5282e366f53a4d5296299fe41cac03d3.png