sshd 日志中“由 xxx [preauth] 关闭的连接”的含义

Question

我们有一个 Windows 批处理脚本，它通过 PLINK（腻子）自动连接到 linux 服务器。没有公私钥认证，用户和密码在脚本中。

在我们的 linux 服务器上，我们有几个 sshd 日志条目（/var/log/messages）：

sshd[7645]: Connection closed by xxx [preauth]

出现这种消息的原因可能是什么？
“preauth”应该是“预认证”的意思吗？

有时在条目中，“关闭者”中有windows客户端的ip地址，另一种时候在“关闭者”中有linux服务器的ip地址。有人知道消息中客户端IP地址和主机IP地址的区别吗？

Answer 1

该sshd服务器将断开如果客户端不会尝试在一定时间内进行身份验证，如记录-g选项。

 -g login_grace_time
         Gives the grace time for clients to authenticate themselves
         (default 120 seconds).  If the client fails to authenticate
         the user within this many seconds, the server disconnects
         and exits.  A value of zero indicates no limit.

因此，我怀疑如果您在带有此消息的日志中看到服务器 IP，则连接已关闭，因为在此宽限期内未发生身份验证尝试。当您看到客户端 IP 时，这意味着用户在没有进行身份验证尝试的情况下关闭了他们的客户端（或脚本终止）。

Answer 2

就我而言，当我Host key verification failed.在 ssh 客户端遇到错误时，这些消息出现在 /var/log/secure 中。这是在没有登录尝试的情况下会导致连接的情况之一。

Answer 3

我有同样的问题，我是这样解决的：

在 ssh 服务器上，我取消注释，并将以下值放在/etc/ssh/sshd_config中

 RSAAuthentication yes
 PubkeyAuthentication yes

进而：

sudo service sshd restart

Answer 4

此类消息的另一个来源是ssh-keyscan。它只是获取服务器主机密钥并断开连接，而不进行任何身份验证。

Answer 5

我遇到了与您非常相似的问题（尽管我使用的是公钥）。

结果证明我的问题，也可能是你的问题，是因为我的主目录是 NFS 挂载，而 selinux（在 CentOS 7 上）抛出了一些错误（很难追踪）。修复很简单。

setsebool -P use_nfs_home_dirs 1 

Answer 6

这些消息的来源之一是https://sshcheck.com/，它显示您的 ssh 服务器上可能存在的弱点。

它会依次引发大约 4 条此类消息。

Answer 7

使用过时的 SSH 服务器和更新的 SSH 客户端时可能会遇到此问题。

我们使用以下方法解决了这个问题

ssh-keygen -t ed25519 -C“your_email@example.com”

生成新的 SSH 密钥。

将以下内容添加到/etc/ssh/ssh_config

HostkeyAlgorithms +ssh-rsa
PubkeyAcceptedAlgorithms +ssh-rsa