ssh UsePAM

SSH UsePAM是一个配置选项，用于启用或禁用Pluggable Authentication Modules（PAM）身份验证模块。当UsePAM设置为yes时，SSH服务器将使用PAM进行身份验证。PAM是一种灵活的身份验证机制，可以通过配置文件进行自定义。如果您需要使用高级功能，例如Kerberos身份验证或双因素身份验证，则需要启用PAM。

如果您在修改/etc/ssh/sshd_config配置文件时将UsePAM设置为no，则会禁用PAM模块，这可能会导致某些高级功能失效。因此，不建议在生产环境中使用此选项。

如果您遇到了“usepam yes后无法登录”的问题，可能是由于PAM配置文件中的错误导致的。您可以检查PAM配置文件以查找错误，并确保它们与您的系统和应用程序兼容。

相关问题

/etc/ssh/sshd_config line 84: Unsupported option UsePAM Extra argument status.

这个错误信息是由于在SSH服务器的配置文件中 `UsePAM` 参数后面有多余的参数。

你需要打开 `/etc/ssh/sshd_config` 文件并找到 `UsePAM` 这一行。检查这一行后面是否有多余的参数，如果有则将其删除。如果不确定该如何修改可以将 `UsePAM` 这一行的参数修改为 `yes` 或者 `no` 来避免这个错误。然后保存文件并重启 SSH 服务即可。

ssh 用普通用户登录

要使用普通用户登录SSH，您需要按照以下步骤进行配置：

1. 生成密钥对：使用命令`ssh-keygen`生成公钥和私钥。按照提示进行操作，并将私钥保存到本地计算机。

2. 将公钥导入authorized_keys文件：使用以下命令将公钥添加到`authorized_keys`文件中：

   cd ~/.ssh
   cat id_rsa.pub >> authorized_keys

3. 设置正确的文件权限：确保`.ssh`目录和`authorized_keys`文件的权限正确。使用以下命令设置权限：

   chmod 700 ~/.ssh
   chmod 600 ~/.ssh/authorized_keys

4. 修改SSH配置文件：打开SSH配置文件`/etc/ssh/sshd_config`，并进行以下修改：
- 如果您只想使用公钥登录，将以下行的注释符号（#）去掉，并将其值设置为`yes`：

     PubkeyAuthentication yes

并确保以下行被设置为：

     PasswordAuthentication no
     UsePAM no

- 如果您希望同时使用密码和公钥登录，将以下行的注释符号（#）去掉，并将其值设置为`yes`：

     PubkeyAuthentication yes
     PasswordAuthentication yes
     UsePAM yes

并确保以下行被设置为：

     AuthorizedKeysFile .ssh/authorized_keys

5. 保存并退出SSH配置文件，并重新启动SSH服务：

   sudo service ssh restart

现在，您应该可以使用普通用户的私钥登录SSH了。请确保私钥文件的权限是正确的，并且只有您可信任的用户可以访问该文件。