可能原因

• sshd服务未运行。
• 防火墙禁止ssh访问。
• 当前用户对根目录的权限不足。
• 当前用户对公钥文件的权限不足。
• “known_hosts”文件里记录的key和IP地址冲突。
• 公钥不匹配。

操作步骤

• 确认是否由于sshd服务未运行。
  • 执行命令service sshd status查看sshd服务状态。
  • 如果sshd服务关闭，使用service sshd start启动sshd服务。
• 确认是否由于开启了系统防火墙导致ssh互信丢失。
  • 执行命令service iptables status查看集群防火墙状态。
  • 如果显示系统防火墙打开，使用service iptables stop命令关闭防火墙，或根据设置操作系统防火墙来配置防火墙。

• 确认是否由于当前用户对根目录的权限不足。
  • 使用ll命令查看根目录属性，确认目录属组是否为互信用户的属组，同时确认用户对目录是否有读和写权限。
  • 如果权限不足，用chown命令修改文件属组，用chmod命令修改目录权限，使其满足要求。
• 确认是否由于当前用户对公钥文件的权限不足。
  • 查看“~/.ssh/id_rsa.pub”文件，确认文件属组是否为互信用户的属组，同时确认用户对文件是否有读和写权限。
  • 用chown命令修改文件属组，用chmod命令修改目录权限使其满足要求。

• 确认是否由于“known_hosts”文件里记录的key和IP地址冲突。

  查看“~/.ssh/known_hosts”文件里记录的key和IP地址是否一致，如果不一致，可能是由于所指定的IP发生了变化等原因导致了异常。此时，删除“.ssh/known_hosts”文件里面原来的公钥信息即可。

• 确认是由于公钥不匹配。

  排除掉上面的所有原因后，如果问题仍存在，可能是公钥不匹配。此时，请删除公钥目录.ssh下的所有文件，并通过gs_sshexkey命令去手动创建互信，gs_sshexkey命令请参考gs_sshexkey章节。