ssh 免密碼問題 - Linux

By Queena
at 2011-08-25T11:07
at 2011-08-25T11:07
Table of Contents
真的超詭異的
照鳥哥的步驟我都做了
公鑰私鑰都製造好了
我也把他放到 authrized_keys了
之前可以不用密碼
可以設了防火牆又不行了
但我關掉防火牆一樣還是不行
可是root可以
這是為什麼阿?
我猜系統沒辦法認/authrized_keys
= =
我真的搞到快發瘋了
當可以 改一點點東西 又都不可以的時候...
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp --icmp-type any -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth2 -j ACCEPT
-A OUTPUT -o eth2 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 111 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 2049 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 4000:4004 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 4001 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 600 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 600:601 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
*nat
:PREROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -s 192.168.76.0/24 -o eth0 -j MASQUERADE
COMMIT
我原本是想討論防火牆
但防火牆關掉了
一樣只有root可以
所以我想應該又不是防火牆的問題 = =
上一篇也是一樣 結果我換一個內部ip ypserv 就又好了
我是nis & nfs 一起
我把server /home 掛載到client的/home
所以我之前在server ssh-keygen
在直接cat id_rsa.pub >> authorized
權限 我有改644
但一樣還是要密碼
我的想法是NFS跟NIS有出問題
因為我NIS一開始要登入很久
導致沒辦法讓系統讀取到我掛載/home/shinya/.ssh/authorized
可是我不知道該怎麼去解決?
我想應該不是防火牆的問題
我解決的方法是
把掛載的/home 改路徑 改到/home/localwork
然後把/home/localwork/下的檔案用複製的到/home裡面
就可以了這是為什麼呢????????????????????????????????????????
電腦真的是很奇妙的東西.....
--
照鳥哥的步驟我都做了
公鑰私鑰都製造好了
我也把他放到 authrized_keys了
之前可以不用密碼
可以設了防火牆又不行了
但我關掉防火牆一樣還是不行
可是root可以
這是為什麼阿?
我猜系統沒辦法認/authrized_keys
= =
我真的搞到快發瘋了
當可以 改一點點東西 又都不可以的時候...
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp --icmp-type any -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth2 -j ACCEPT
-A OUTPUT -o eth2 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 111 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 2049 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 4000:4004 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 4001 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 600 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 600:601 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
*nat
:PREROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -s 192.168.76.0/24 -o eth0 -j MASQUERADE
COMMIT
我原本是想討論防火牆
但防火牆關掉了
一樣只有root可以
所以我想應該又不是防火牆的問題 = =
上一篇也是一樣 結果我換一個內部ip ypserv 就又好了
我是nis & nfs 一起
我把server /home 掛載到client的/home
所以我之前在server ssh-keygen
在直接cat id_rsa.pub >> authorized
權限 我有改644
但一樣還是要密碼
我的想法是NFS跟NIS有出問題
因為我NIS一開始要登入很久
導致沒辦法讓系統讀取到我掛載/home/shinya/.ssh/authorized
可是我不知道該怎麼去解決?
我想應該不是防火牆的問題
我解決的方法是
把掛載的/home 改路徑 改到/home/localwork
然後把/home/localwork/下的檔案用複製的到/home裡面
就可以了這是為什麼呢????????????????????????????????????????
電腦真的是很奇妙的東西.....
--
Tags:
Linux
All Comments

By Carol
at 2011-08-26T18:25
at 2011-08-26T18:25

By Heather
at 2011-08-31T01:51
at 2011-08-31T01:51

By Quintina
at 2011-08-31T07:37
at 2011-08-31T07:37

By Sandy
at 2011-09-02T17:24
at 2011-09-02T17:24

By Yedda
at 2011-09-07T15:28
at 2011-09-07T15:28

By Suhail Hany
at 2011-09-11T02:06
at 2011-09-11T02:06

By Sandy
at 2011-09-13T00:00
at 2011-09-13T00:00

By Puput
at 2011-09-13T04:17
at 2011-09-13T04:17

By Kumar
at 2011-09-17T17:57
at 2011-09-17T17:57

By Wallis
at 2011-09-21T19:02
at 2011-09-21T19:02

By Frederica
at 2011-09-22T18:50
at 2011-09-22T18:50

By William
at 2011-09-24T03:36
at 2011-09-24T03:36

By Skylar DavisLinda
at 2011-09-26T22:07
at 2011-09-26T22:07
Related Posts
NIS

By Adele
at 2011-08-24T22:17
at 2011-08-24T22:17
Bind 如何讓 abc.com.tw 自動連到 www.abc.com.tw ?

By Irma
at 2011-08-24T19:27
at 2011-08-24T19:27
安裝舊版gnome

By Regina
at 2011-08-24T18:50
at 2011-08-24T18:50
請問Ubuntu如何將/home掛載在NTFS下?

By Barb Cronin
at 2011-08-24T16:06
at 2011-08-24T16:06
KDE then and now by Aaron Seigo

By Zora
at 2011-08-24T12:28
at 2011-08-24T12:28