58、SSH 常见问题及解决方案

SSH 常见问题及解决方案

1. OpenSSH 和 Tectia 配置要求

在使用 OpenSSH 和 Tectia 进行 SSH 连接时，需要满足特定的配置要求。
-OpenSSH 配置：
-PubkeyAuthentication yes需同时存在于服务器和客户端配置中。
-EnableSSHKeysign yes必须在服务器配置里。
- 客户端主机earth的公钥副本要存于hades:/etc/ssh/ssh_known_hosts或hades:~orpheus:/.ssh/known_hosts2中，也可放在目标账户的known_hosts文件里。要确保从服务器角度看，“earth” 是客户端主机的规范名称，若连接来自192.168.10.1，则hades上的gethostbyname(192.168.10.1)必须返回 “earth”。若系统对规范主机名不一致，基于主机的认证会有问题，可手动在known_hosts文件添加额外主机别名，如earth,gaia,terra 1024 37 71641647885140363140390131934...。
-Tectia 配置：
-Al