SSH登录Linux实例时提示“Permission denied, please try again”的问题怎么办？

问题描述

当您尝试通过本地SSH客户端登录Linux系统的轻量应用服务器实例时，即使输入了正确的密码，也可能出现以下错误信息：

• Permission denied, please try again.
• SSH服务器拒绝了密码，请再试一次。

问题原因

导致此问题的原因可能包括：

• 轻量应用服务器实例内禁用root用户登录：SSH服务配置文件/etc/ssh/sshd_config中的参数PermitRootLogin或PasswordAuthentication被设置为no。
  • PermitRootLogin设置为no，表示禁用使用root用户登录。
  • PasswordAuthentication设置为no，表示禁用使用密码方式登录，但允许使用密钥方式登录。
• Linux系统启用了SELinux服务，导致root用户和普通用户无法登录。执行cat /var/log/secure查看secure日志，如果日志中包含error: Could not get shadow information for root.，则表明是由于启用了SELinux服务导致的问题。

解决方案

禁止root用户登录引起的问题

1. 使用救援远程连接轻量应用服务器实例。具体操作，请参见使用救援连接Linux服务器。
2. 查看/etc/ssh/sshd_config的参数配置。

   cat /etc/ssh/sshd_config

   如果PermitRootLogin和PasswordAuthentication参数设置为no，则表示禁止root用户登录，同时也禁止以密码方式登录。

3. 修改PermitRootLogin和PasswordAuthentication参数配置。
   1. 打开SSH配置文件。

      vi /etc/ssh/sshd_config

   2. 修改参数值配置。
      • 如果需要root用户登录，请将PermitRootLogin参数值设置为yes。
      • 如果需要密码方式登录，请将PasswordAuthentication参数值设置为yes。
   3. 保存修改。 按Esc键，输入:wq保存修改。
4. 重启SSH服务。

   systemctl restart sshd.service

SELinux服务引起的问题

您可以根据实际情况，选择临时或永久关闭SELinux服务来解决SSH连接异常问题。

1. 检查SELinux服务状态。
   1. 使用救援远程连接轻量应用服务器实例。具体操作，请参见使用救援连接Linux服务器。
   2. 执行如下命令，查看当前SELinux服务状态。

      /usr/sbin/sestatus -v

      如果显示SELinux status: enabled，则表示SELinux服务处于开启状态。

2. 关闭SELinux服务。
   • 临时关闭SELinux服务

     setenforce 0

   • 永久关闭SELinux服务
     1. 执行如下命令。

        sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

        注意：此命令仅适用于当前SELinux服务为enforcing状态的情况。

     2. 重启实例使设置生效。具体操作，请参见查看服务器信息。