尝试使用域将 SSH 连接到机器

Question

我在登录工作中的机器时遇到了问题（仅在最近）。

我总是输入我的凭据，例如username@domain.local. 但是现在好像不行了……

我注意到在输入用户名后和输入密码之前它说： username@domain.local@machine.domain.local's password:

远程机器被“标记”到我的用户名末尾是否正常？还是我登录问题的根源？

Answer 1

我可以将其复制到加入 Active Directory 域的基于 Debian 的系统中，并使用正确的密码成功登录：

ssh -l roaima@domain.local remotehost
roaima@domain.local@remotehost's password:

我的猜测是远程服务器最近已从用于其 AD 身份验证层的winbindd到更新sssd。

为什么您会收到权限被拒绝的错误，这在不访问相关远程主机的情况下无法轻松诊断。

我将首先查看服务器上的身份验证日志文件。在基于Debian的环境，这将是/var/log/auth.log，对应于客户端的文件/var/log/samba和文件下/var/log/sssd。

请注意，域使用从 更改winbindd为sssd，因此/etc/ssh/sshd_config可能需要调整中的任何“允许的组” 。