程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 編程語言 >> 網頁編程 >> PHP編程 >> 關於PHP編程 >> 啟動sshd時,報“Could not load host key”錯

啟動sshd時,報“Could not load host key”錯

編輯:關於PHP編程

啟動sshd時,報“Could not load host key”錯


現象:啟動sshd服務時,雖看似服務啟動成功,但客戶端並不能連接上sshd服務器端。
如下:
  1. [root@aefe8007a17d ~]# /usr/sbin/sshd
  2. Could not load host key: /etc/ssh/ssh_host_rsa_key
  3. Could not load host key: /etc/ssh/ssh_host_ecdsa_key
  4. Could not load host key: /etc/ssh/ssh_host_ed25519_key

原因:
1. 從提示信息看是sshd守護進程不能加載主機密鑰文件,因為找不到這些密鑰文件(配置文件/etc/ssh/sshd_config中已定義密鑰文件名與路徑);
2. 一般openssh服務正常安裝後,主機會自動生成相應的主機密鑰文件,但這裡因未知原因並沒有完成這一步動作,導致無法遠程ssh連接。

檢查密鑰文件是否存在(還有一種現象為:密鑰文件存在,但文件大小為0):
  1. [root@aefe8007a17d ~]# ll /etc/ssh/
  2. total 252
  3. -rw-r--r-- 1 root root 242153 Mar 21 22:18 moduli
  4. -rw-r--r-- 1 root root 2208 Mar 21 22:18 ssh_config
  5. -rw------- 1 root root 4361 Mar 21 22:18 sshd_config

重新生成主機密鑰文件:
1. 生成rsa_key (-t表示生成的密鑰所使用的加密類型;-f項後接要生成的密鑰文件名);
  1. [root@aefe8007a17d ~]# ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
  2. Generating public/private rsa key pair.
  3. Enter passphrase (empty for no passphrase):
  4. Enter same passphrase again:
  5. Your identification has been saved in /etc/ssh/ssh_host_rsa_key.
  6. Your public key has been saved in /etc/ssh/ssh_host_rsa_key.pub.
  7. The key fingerprint is:
  8. 5e:2d:19:51:b1:e3:e0:60:65:53:e4:14:f8:d8:38:af root@aefe8007a17d
  9. The key's randomart image is:
  10. +--[ RSA 2048]----+
  11. | ==Bo |
  12. | o.= . |
  13. | o o=+ |
  14. | . o+*o. |
  15. | S =oo |
  16. | . . .. |
  17. | . . |
  18. | E |
  19. | |
  20. +-----------------+
  21. [root@aefe8007a17d ~]# ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key

2. 生成ecdsa_key;
  1. [root@aefe8007a17d ~]# ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key
3. 生成ed25519_key。
  1. [root@aefe8007a17d ~]# ssh-keygen -t ed25519 -f /etc/ssh/ssh_host_ed25519_key

再次檢查密鑰文件是否存在且合規,可以看到已生成相應主機密鑰文件(實際上主機密鑰文件為私鑰,.pub文件為公鑰):
  1. [root@aefe8007a17d ~]# ll /etc/ssh/
  2. total 276
  3. -rw-r--r-- 1 root root 242153 Mar 21 22:18 moduli
  4. -rw-r--r-- 1 root root 2208 Mar 21 22:18 ssh_config
  5. -rw------- 1 root root 227 May 22 16:48 ssh_host_ecdsa_key
  6. -rw-r--r-- 1 root root 179 May 22 16:48 ssh_host_ecdsa_key.pub
  7. -rw------- 1 root root 411 May 22 16:48 ssh_host_ed25519_key
  8. -rw-r--r-- 1 root root 99 May 22 16:48 ssh_host_ed25519_key.pub
  9. -rw------- 1 root root 1679 May 22 16:48 ssh_host_rsa_key
  10. -rw-r--r-- 1 root root 399 May 22 16:48 ssh_host_rsa_key.pub
  11. -rw------- 1 root root 4361 Mar 21 22:18 sshd_config

此時客戶端可ssh連接上sshd服務器端:
  1. [root@localhost ~]# ssh 172.17.0.2
  2. The authenticity of host '172.17.0.2 (172.17.0.2)'can't be established.
    ECDSA key fingerprint is 37:2a:69:46:c4:bd:92:b2:43:b4:cc:42:41:8e:12:2e.
    Are you sure you want to continue connecting (yes/no)?

  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved