ssh免密码登录配置不起作用（ssh设置了免密登陆但还是要输入密码）



超算平台于2024年9月23日开始对接交大jAccount账号，对于校内用户，超算账号关联jAccount后您可以用 超算账号和jAccount密码 进行SSH登录。如果您希望进行免密登录，需要向平台申请免密证书。

注意事项:

交我算平台目前有3个用于作业交互的登录入口和2个用于数据传输的数据节点，其中部分入口有负载均衡功能，会根据后端的负载情况将您的会话分流到合适的服务器上，请根据自己的业务场景选择合适的入口。

本章节后续内容均以登录 pilogin.hpc.sjtu.edu.cn 入口为例，如果登录其他入口，请自行替换指令中的域名。

不同类型的用户在绑定jAccount/邮箱后，进行SSH登录需要使用的账号和密码整理如下表：

当您的账号成功登录后，系统将根据您选择的通知渠道，发送对应的登录行为通知，这可能是 一条交我办APP消息 或者 一封邮件 。

如果您需要在短时间内频繁登录超算，或者通过脚本进行scp、rsync等批量操作，请参阅 的相关章节，申请免密证书。

可以在windows系统上提供模拟的linux环境，用此客户端进行SSH登录的操作与原生linux环境相同。同理本章节也适用于从原生linux环境发起SSH登录。

假设您的超算账号为 user01 ，需要登录的入口为 pilogin.hpc.sjtu.edu.cn 。

不同客户端对SSH登录的图形化封装通常存在较大差异，本章节以XShell为例。如果您倾向使用其他图形化客户端，可能需要查询官方文档以找到等效的操作方式。

经过安全升级后，超算平台不再支持传统的公私钥免密，将公钥写入个人家目录的 不会 再赋予您免密登录的权限。

如果您希望继续进行SSH免密登录，需要从 申请免密证书。以RSA密钥为例，公私钥免密和证书免密的区别如下表所示。

申请免密证书的方法请参阅 的相关章节。

此章节同样适用于原生linux环境进行免密登录。

将下载得到的证书文件存放到 目录，同时您原有的或者下载得到的私钥文件也应该存在于此目录，并与证书文件名保持上表所示的匹配关系。如果您不确定Mobaxterm将个人家目录映射到了哪里，请打开 检查下图所示的路径配置。

之后在免密有效期内发起ssh连接即可实现免密登录。

不同客户端对SSH登录的图形化封装通常存在较大差异，本章节以XShell为例。如果您倾向使用其他图形化客户端，可能需要查询官方文档以找到等效的操作方式。

图形界面使用和管理秘钥、证书操作较为繁琐，不建议使用此类客户端。

若遇到上方图片中的问题，请重置 known_hosts，命令如下：

有多种原因可能会阻止您登录到集群。

若需重置密码，请使用或抄送账号负责人邮箱发送邮件到 ，我们将会在 1 个工作日内响应您的申请。

排查登录问题，还可以使用 ping 命令检查您的电脑和集群连接状态。

如果 SSH 客户端长时间静默后，SSH 服务器端会自动断开相关会话。要解决这个，需要调整 SSH 的 keepalive 值，设置一个较长的静默时长阈值。

对于 Mac/Linux 用户，并且使用操作系统原生的终端 (terminal)，需要修改 。具体的，在文件中添加如下内容：

其中 ServerAliveInterval 后的值即为阈值，单位为秒，用户可根据需要自行调整。

或者为了对所有的服务器设置长静默阈值：

之后保持 文件为只可读：

这里我们以 Putty 为例。市面有不同的 SSH 客户端，您可以根据自身情况自行搜索您使用的 SSH 客户端的设置方法。

在 Putty的 Session 的属性中， -> -> 后的文本框中，输入对应的值，如 240。

版权声明：

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若内容造成侵权、违法违规、事实不符，请将相关资料发送至xkadmin@xkablog.com进行投诉反馈，一经查实，立即处理！

转载请注明出处，原文链接：https://www.xkablog.com/bcyy/31117.html