1、问题背景
代码上库公司git后,将项目上出的程序烧录到设备中,wifi能够正常链接，但是通过wifi链接 ssh登录设备失败。把调试串口引出,查看linux启动log,发现如下打印信息：
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: UNPROTECTED PRIVATE KEY FILE! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0755 for '/etc/ssh/ssh_host_rsa_key' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
key_load_private: bad permissions
Could not load host key: /etc/ssh/ssh_host_rsa_key
...
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: UNPROTECTED PRIVATE KEY FILE! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0755 for '/etc/ssh/ssh_host_ed25519_key' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
key_load_private: bad permissions
根据提示内容Permissions 0755 for '/etc/ssh/ssh_host_rsa_key' are too open(文件权限给的太宽泛了).
查看文件的属性:
上面所有文件的owner为root，而正常设备对应的文件owner为admin.
是谁修改了其属性?和devops工程师沟通，其在从公司git上拉代码时使用了root权限,导致下载到其编译服务器上的文件owner全部是root，最终编译rootfs时打包出来的上述文件owner为root.
2、如何解决
使用chown将上述文件的owner修改admin:chown admin ssh_host* .
重新启动sshd:sshd -D&
链接设备wifi,ssh能够正常登录设备进行远程访问。