我们通常会选择免密登录的方式来避免多次输入密码带来的繁琐麻烦。3. 连接远程主机时不再需要输入密码$ ssh user@remote_host以上步骤都很简单明了。

在日常使用Linux系统时，我们经常需要远程登录到其他主机进行操作。为了方便起见，我们通常会选择免密登录的方式来避免多次输入密码带来的繁琐麻烦。然而，在实际应用中，有些用户可能会遇到一个比较棘手的问题：虽然已经成功地分发了公钥，但是每次登录主机仍然需要输入密码。

这个问题看似简单却不容易解决。下面我就分享一下我的心得体会和具体操作方法。

首先，让我们回顾一下如何通过SSH实现无密码登录：

1. 在本地生成SSH秘要对（私钥+公钥）

$ ssh-keygen

2. 将公钥复制到要连接的远程主机上

$ ssh-copy-id user@remote_host

注意：如果没有安装ssh-copy-id命令，则可以手动将本地生成的~/.ssh/id_rsa.pub文件内容拷贝至目标主机上~/.ssh/authorized_keys文件中即可。

3. 连接远程主机时不再需要输入密码

$ ssh user@remote_host

以上步骤都很简单明了，并且基本能够满足大部分场景需求。但是，在某些情况下可能出现免密登录失败的情况，具体表现为：

1. 已经成功分发公钥，但是仍然需要输入密码才能登录。

2. 在执行ssh-copy-id时出现“Permission denied”等错误提示。

这些问题一般都与文件权限有关。通常来说，SSH会检查用户主目录、~/.ssh和~/.ssh/authorized_keys文件的访问权限，并要求其不能过于宽松（比如777）。

因此，在遇到以上两个问题时，我们可以按照以下步骤进行排除：

1. 检查用户主目录以及.ssh目录下所有文件及其父级目录是否属于当前用户并且只有该用户可读写执行权限。如果不是，则使用chown和chmod命令修改相应的权限即可。

$ chown -R USER:USER /home/USER

$ chmod 700 /home/USER

$ chmod 600 /home/USER/.ssh/*

2. 检查authorized_keys文件及其父级目录是否属于当前用户并且只有该用户可读写执行权限。如果不是，则同样使用chown和chmod命令修改相应的权限即可。

$ chown -R USER:USER /home/USER/.ssh/

$ chmod 700 /home/USER/.ssh/

$ chmod 644 ~/.ssh/authorized_keys

3. 如果在执行上述操作后还无法解决问题，则可能需要重新生成秘要对并重试以上步骤。同时也要注意，一些特殊字符可能会导致免密登录失败，因此在生成秘要对时最好不要使用这些字符。

总体来说，通过以上步骤基本可以解决大部分情况下的免密登录问题。如果还有其他疑问或者遇到更棘手的问题，请参考官方文档或者向社区寻求帮助。