京东云主机SSH登录密钥权限错误如何解决？

问题现象描述

用户使用密钥登录京东云主机时，可能遇到包含以下特征的报错信息：Permission denied (publickey)、Authentication refused: bad ownership or modes或Host key verification failed。这些错误通常发生在密钥文件权限配置不当、SSH服务配置异常或文件系统权限错误的情况下。

常见错误原因

• 密钥文件权限过大（非600权限）
• .ssh目录权限非700
• SSH配置文件参数异常（如PubkeyAuthentication禁用）
• SELinux安全策略限制

分步解决方案

1. 检查密钥文件权限：执行chmod 600 ~/.ssh/authorized_keys确保密钥文件仅所有者可读写，使用ls -l验证权限。

2. 修正目录权限：对~/.ssh目录设置700权限，执行chmod 700 ~/.ssh，同时检查上级目录（如/root）权限是否为550。

3. 验证SSH配置：编辑/etc/ssh/sshd_config文件，确认包含以下配置项：
   PubkeyAuthentication yes、
   AuthorizedKeysFile .ssh/authorized_keys。

4. 重启SSH服务：执行systemctl restart sshd使配置生效，并通过ssh -vvv user@host查看详细调试日志。

最佳实践建议

• 定期使用ssh-keygen -l -f keyfile验证密钥完整性
• 避免使用root账户直接登录，建议创建普通用户操作
• 启用双因素认证增强安全性
• 使用ED25519算法生成密钥对替代传统RSA