在日常的网路管理与运维工作中，我们常常会遇见通过 ssh 登录远程服务器的情况，ssh 是一种安全可靠的远程访问合同，广泛应用于分布式系统中。在使用 ssh 登录时，有时会碰到登陆失败的情况，本文将对一次 ssh 密钥登录失败的缘由进行探讨，并给出相应的解决方案。
1、登录失败的缘由
在实际工作中，可能会遇见以下几种 ssh 密钥登陆失败的情况：
1）密钥验证失败：在使用 ssh 登录远程服务器时，会进行秘钥验证，如果秘钥验证失败，则难以登陆远程服务器。常见的秘钥验证失败诱因包括：
2）密码错误：使用错误的密码进行秘钥验证，会导致登陆失败。
3）证书错误：证书是 ssh 服务器颁授给客户端的身分认证证书，如果证书错误，则会导致秘钥验证失败。
4）权限问题：如果用户没有足够的权限进行秘钥验证，也会导致登陆失败。
5）ssh 服务器问题：ssh 服务器故障或则配置错误，也会导致秘钥验证失败。
6）无法联接远程服务器：如果在尝试通过 ssh 登录远程服务器时，出现“无法联接远程主 机”等错误信息，则可能是ssh 服务器故障或则配置错误。
2、解决方案
针对上述登陆失败的缘由，我们可以采取以下解决方案：
（1）检查用户密码和证书
首先，需要检测用户输入的密码和证书是否正确。可以在命令行中输入以下命令：
$ ssh -v
这将显示 ssh 服务器的详尽信息，包括证书和密码等信息。如果输入的密码或则证书不正确，则会显示相应的错误信息。
（2）升级证书
如果当前使用的证书过期或则损坏，则须要升级证书。可以使用以下命令升级证书：
$ ssh-keygen -q -t rsa -N ‘’ -f ~/.ssh/id_rsa
这将生成一个新的 RSA 证书，并将其保存在本地的 .ssh 目录下。在生成证书后，需要将其导出到远程服务器上。可以使用以下命令将证书导出到远程服务器上：
$ scp ~/.ssh/id_rsa.pub user@remote_host:/home/user/.ssh/
然后在本地使用以下命令将证书复制到远程服务器上：
$ ssh user@remote_host ‘cd /home/user/.ssh && cp id_rsa.pub . && chown -R user.user /home/user/.ssh’
（3）设置密码硬度
为了提升 ssh 密钥登陆的安全性，可以设置较强的密码硬度。可以使用以 下命令修改 ssh 默认密码硬度：
$ ssh-add
然后在命令行中输入以下命令降低新的密码硬度：
$ ssh-add -K
这将为新的密码添加一个额外的密码哈希步骤，从而降低密码的安全性。
本文由 mdnice 多平台发布
