我完全不知道什么是阻止我的本地机器validation从远程服务器转发的连接。
我已经阅读了这里关于这个和男人的很多post，我发誓我已经试过所有的东西。
我一直遵循的指南可以在这里find： http : //www.zeespencer.com/articles/building-a-remote-pairing-setup/
基本上我坚持的地方是强制无密码authentication。 如果我在sshd_config中允许密码，当我连接到pair @ pair-server时，系统提示input我的本地用户密码，并且能够远程login，所以我正在被转发。 但是，一旦我把它关掉，我得到以下
λ ssh pair@pair-server Permission denied (publickey). Connection to pair-server closed. 详细输出在这里： https ： //gist.github.com/anonymous/0c2b3892596d5ded6abb
我目前有我的本地用户key.pub在对@服务器的.ssh / authorized_keys这是命令ssh回到本地主机的命令。 pair @ pair-server有自己的密钥，在我的电脑上，我已经添加了pair @ server-key.pub到.ssh / authorized_keys。
sshd_config中看似相关的行：
RSAAuthentication yes PubkeyAuthentication yes AuthorizedKeysFile %h/.ssh/authorized_keys PermitEmptyPasswords no PasswordAuthentication no UseLogin no
在配对服务器上的/etc/pam.d/sshd设置account和session ：
account required pam_nologin.so account include password-auth # pam_selinux.so close should be the first session rule session required pam_selinux.so close session required pam_loginuid.so # pam_selinux.so open should only be followed by sessions to be executed in the user context session required pam_selinux.so open env_params session optional pam_keyinit.so force revoke session include password-auth
password-authconfiguration：
#%PAM-1.0 # This file is auto-generated. # User changes will be destroyed the next time authconfig is run. auth required pam_env.so auth sufficient pam_unix.so nullok try_first_pass auth requisite pam_succeed_if.so uid >= 500 quiet auth required pam_deny.so account required pam_unix.so account sufficient pam_localuser.so account sufficient pam_succeed_if.so uid < 500 quiet account required pam_permit.so password requisite pam_cracklib.so try_first_pass retry=3 type= password sufficient pam_unix.so sha512 shadow nullok try_first_pass use_authtok password required pam_deny.so session optional pam_keyinit.so revoke session required pam_limits.so session [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid session required pam_unix.so