无法打开用户的ssh/授权密钥

Question

我知道这对你们中的一些人来说可能是微不足道的。

我不是linux专家，我正在尝试使用git。为此，我想尝试将我的公共SSH密钥添加到我的用户git的~/.ssh/authorized_keys中。

问题是，当我使用putty和git用户登录到我的服务器时，我无法访问任何名为~/.ssh/authorized_keys的文件。

所以我试着用根目录来做这件事，也许这就是解决方案，但我认为每个用户都有一个authorized_keys。

我可以看到授权密钥，但我不想把一切都搞乱，所以我想弄清楚这一点。有没有办法使用我的git用户帐户和修改ssh/authorized_keys

非常感谢!

Answer 1

听起来你就快到了！我不确定你到底做了什么，没有做什么，所以我将解释整个过程。

首先，我猜(因为你使用的是puTTY)你的电脑运行的是Windows吗？如果是这样的话，首先你需要安装Git for Windows，你可以从official Git website下载。下载并安装它，接受安装程序中的默认选择。

这将在开始菜单中留下一个名为Git Bash的菜单项。您将使用它来执行下一步操作。(你实际上并不需要安装Git本身，但是Git for Windows安装程序添加了一些你需要的额外工具，比如ssh-keygen。)

如果您的计算机实际运行的是Linux或Mac，而不是Windows，那么您已经拥有了所需的工具。您可以遵循相同的说明，但不是使用Git Bash输入命令，而是使用终端窗口。

从现在开始，我将只提到“在终端中”输入内容。如果您使用的是Windows，请在Git Bash窗口中键入这些内容。

步骤1:在您自己的计算机上，检查SSH密钥对

在终端中，键入：

ls ~/.ssh/id_rsa*

这应该列出两个文件: id_rsa和id_rsa.pub。如果它们存在，请继续执行步骤2。如果不存在，请键入：

ssh-keygen

然后按照提示创建它们。然后再次运行ls命令以确认它们现在已经存在。

第2步:将您的公共SSH密钥上传到服务器

公钥是称为id_rsa.pub的公钥。您可以使用scp命令将其上传到服务器：

scp ~/.ssh/id_rsa.pub git@my-server.com

出现提示时，输入git用户的密码。

第3步:将密钥添加到git用户的authorized_keys文件中

首先以git用户身份通过SSH登录到服务器：

ssh git@my-server.com

再次输入git用户的密码。以git用户身份登录后，键入以下内容：

mkdir -p ~/.ssh/

这将创建.ssh目录(如果该目录不存在)。如果它确实存在，它不会做任何事情。

现在将您的密钥添加到authorized_keys文件中：

cat ~/id_rsa.pub >> ~/.ssh/authorized_keys

这将获取您刚刚上传的文件id_rsa.pub的内容，并将它们添加到authorized_keys文件的末尾。如果authorized_keys不存在，此命令将首先创建它。

(注意:在该命令行中键入两个右尖括号(>>)时要非常小心。两个直角括号表示将id_rsa.pub的内容附加到authorized_keys文件中。如果您只使用一个，这意味着将的内容替换为id_rsa.pub的内容，而您并不想这样做。)

您可以通过在每个文件上运行cat并确保您可以在authorized_keys的末尾看到id_rsa.pub的内容来检查此方法是否有效：

cat ~/id_rsa.pub
cat ~/.ssh/authorized_keys

一旦您确认了这一点，删除id_rsa.pub；您将不再需要它。

rm ~/.ssh/id_rsa.pub

最后，设置对.ssh目录和.ssh/authorized的权限，以便只有这些文件的所有者( git用户)可以访问它们。否则，SSH服务器将拒绝使用它们。所以：

chmod 700 ~/.ssh
chmod 400 ~/.ssh/authorized_keys

这使得该目录仅供git用户使用，而其中的文件仅供git用户访问。

您应该会发现您现在可以开始工作了！

Answer 2

默认情况下，.ssh目录和文件authorized_keys不存在，您必须创建它们。确保目录的权限为0700，其中的文件的权限为0600，否则ssh将无法工作。

Answer 3

我也有同样的问题，这就是我解决它的方法：

chown -R NEW_USER /home/NEW_USER
chown -R NEW_USER /opt/git

原来我有错误的文件所有者，这可能是我在创建用户时弄乱的。当然，我的新用户是'git‘。

造成SSH连接混乱的原因是用户'git‘无法访问'~/.ssh/authorized_keys’。

希望这对其他人有所帮助。