通過SSH客戶端登錄Linux實例時提示“Permission denied, please try again”錯誤怎么辦？

問題描述

過本地SSH客戶端登錄Linux系統的ECS實例時，即便輸入了正確的密碼，出現了類似如下的錯誤信息。

• Permission denied, please try again.

• SSH服務器拒絕了密碼，請再試一次。

問題原因

導致該問題可能有以下原因：

• ECS實例內禁用root用戶登錄：SSH服務對應配置文件/etc/ssh/sshd_config中的參數PermitRootLogin或PasswordAuthentication被設置為no。您可以參考禁止root用戶登錄引起問題的解決方法解決。

• PermitRootLogin設置為no，表示禁用使用root用戶登錄。

• PasswordAuthentication設置為no，表示禁用使用密碼方式登錄，但是可以使用密鑰方式登錄。

• Linux系統啟用了SELinux服務，導致root用戶和普通用戶無法登錄。

執行cat /var/log/secure查看secure日志，若日志中包含error: Could not get shadow infromation for root.表示是啟用了SELinux服務導致

禁止root用戶登錄引起問題的解決方法

• 以VNC方式登錄服務器

• 查看/etc/ssh/sshd_config的參數PermitRootLogin或PasswordAuthentication配置。

·       cat /etc/ssh/sshd_config

• 如下圖所示，PermitRootLogin和PasswordAuthentication參數設置為no，表示禁止root用戶登錄，也禁止以密碼方式登錄。

• 根據業務需要，修改PermitRootLogin和PasswordAuthentication參數配置

vi /etc/ssh/sshd_config
# 如果需要root用戶登錄，請將PermitRootLogin參數值設置為yes
# 如果需要密碼方式登錄，請將PasswordAuthentication參數值設置為yes。
# 更改后保存退出

• 執行如下命令，重啟SSH服務。

SELinux服務引起問題的解決方法

• 以VNC方式登錄服務器

• 執行如下命令，查看當前SELinux服務狀態。

/usr/sbin/sestatus -v
# 系統顯示類似如下
SELinux status:       enabled

• 臨時關閉SELinux服務

• 執行setenforce 0

• 永久關閉SELinux

• 執行sed -i       's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config