ssh登陆服务器报错

Question

有两台服务器，A服务器连接外网，在本地用xshell可以用公钥登陆通过A服务器。B服务器没有外网，想在A服务器上面用公钥登陆B服务器。

在B服务器产生公钥

ssh-keygen -t rsa

把B服务器的id.rsa.pub导入A服务器的authorized_keys。在A服务器上面，可以用密码ssh到B服务器。用公钥登陆一直报：

[hs@A服务器 .ssh]$ ssh -T hy@10.165.21.51
Permission denied (publickey,gssapi-keyex,gssapi-with-mic).

sshd_config的下面三项配置已经打开：

RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile      .ssh/authorized_keys

slinux和iptables已经关闭了。/var/log/secure下面没有相关的日志。

Answer 1

正好弄反了，你想要从A访问B，应该是把A的public key放到B的authorized_keys里面。

仔细想想这里面的内涵：如果我能把我的公钥放到另一台机器上，意味着我本来就可以访问这台机器，所以允许通过公钥认证登录。而不是反过来。