Isilon: OneFS: Fel-"Autentisering nekad: dåligt ägarskap eller lägen för katalogen /ifs/home/user/.ssh" när du försöker ansluta till klustret via SSH

Användare kan inte ansluta till klustret via en SSH-anslutning.

• Följande fel visas:
   

  Autentisering nekad: dåligt ägarskap eller lägen för katalogen /ifs/home/user/.ssh

  Samma fel loggas också i filen /var/log/auth.log .

• Användaren uppmanas att ange sitt lösenord trots att en authorized_keys fil används.

Felet "Autentisering nekad: dåligt ägarskap eller lägen för katalog" innebär vanligtvis att användarens hem - eller ~/.ssh-kataloger har skrivbehörighet för grupper. Hemkatalogen ska endast vara skrivbar av användaren eller ägaren, ~/.ssh-behörigheter ska anges till 700 och de authorized_keys filbehörigheterna ska anges till 600.

Ändra behörigheterna för användarens angivna kataloger. Vi rekommenderar vanligtvis att du har behörigheterna 750 för katalogen /ifs/home/user/.ssh/ och 644 för den authorized_keys filen. Dessa värden kanske dock inte är tillräckliga och mer restriktiva behörigheter krävs.

1. Öppna en SSH-anslutning på en nod i klustret och logga in med ”rot”-kontot.
2. Kör följande kommando om du vill ändra användarens hemkatalog så att den endast kan skrivas av den användaren, där <användarnamnet> är användarens namn:
   
   chmod g-w /home/<användarnamn>
    
3. Ändra behörigheterna för användarens ~/.ssh-katalog , där <användarnamn> är användarens namn:
   
   chmod 700 /home/<användarnamn>/.ssh
    
4. Ändra behörigheterna för användarens authorized_keys fil, där <användarnamn> är användarens namn:
   
   chmod 600 /home/<användarnamn>/.ssh/authorized_keys

   NOT
   Den authorized_keys filen ska ägas av ägaren och inte av rotfilen.

Ytterligare information

Se kunskapsbasartikeln Så här konfigurerar du nyckelbaserade RSA SSH-inloggningar, 16474