0

一次因为Mac系统升级引发的ssh无法免密登陆的问题

 1 year ago
source link: https://wiki.eryajf.net/pages/9b4f5f/
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
neoserver,ios ssh client

一次因为Mac系统升级引发的ssh无法免密登陆的问题

文章发布较早,内容可能过时,阅读注意甄别。

公司内部安卓与 iOS 打包是通过内部的一台 Mac mini 主机上部署的 Jenkins 完成的,一切都看起来非常优雅且自如。

我也正在忙自己的事情,突然一个开发小哥找过来,说发布过程有问题了,其中有一个步骤是在 Jenkins 中打完包之后,将包通过 scp 传到一台 centos 服务器上,从而提供给开发者进行下载。现在出现的问题是,scp 的时候让输入密码了。

对于客户端通过秘钥对儿来登陆服务器这事儿,对于我这个运维中年老司机来说,应该不是一个难事儿,无非也就那几种情况,于是我展开了问题排查的行动。

检查权限,重置秘钥对,重启客户端,重启服务端的 ssh,这些都试过了,仍旧于事无补。

我于是又做了对比实验:

  • 将客户端公钥放到另一台 centos7 服务器上,发现能够直接免密登陆。
  • 将另一个客户端的公钥放到 scp 对应的远程 centos7 服务器上,发现也能够正常免密登陆。

现在问题奇怪了,各自都正常,唯独互相登陆的时候,总是让输密码。

后来我又问了开发者,才了解到这两天有对系统做过升级,看了下新系统中的 ssh 版本为 9.0,而总让输入密码的服务器 ssh 版本为 6.6,比较老,于是立马升级了服务器的 ssh 版本:

yum -y update openssh

目前 yum 源中的 ssh 最新版本为 7.4,升级之后,再次执行登陆,一下子就成功了。

哎,又是陷在一个不太有价值,但是也耗费了不少时间的问题上,特此记录,特此记录。

090da587d95bed42.jpg

About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK