怎么让新建linux用户登录SSH

要让新建的Linux用户能够成功通过SSH登录，需要完成一系列专业且准确的配置步骤。这不仅仅是在系统中创建一个用户，还涉及到SSH服务的访问控制、用户环境以及权限管理等关键方面。

首先，创建用户是基础步骤。通常使用useradd命令，并建议使用-m选项来自动创建用户的家目录，以及-s选项为用户指定默认的Shell。例如：sudo useradd -m -s /bin/bash newusername。之后，使用sudo passwd newusername为用户设置一个强密码，这是后续SSH密码认证的必要条件。

其次，必须确认SSH服务器配置允许该用户登录。关键的配置文件是/etc/ssh/sshd_config。您需要检查并确保以下几项配置：

1. PasswordAuthentication 选项，如果设置为no，则只允许公钥认证，新建用户需配置公钥才能登录。若希望允许密码登录，应将其设置为yes。

2. AllowUsers 或 DenyUsers 指令。如果这些指令在配置中存在，它们会明确列出允许或拒绝SSH登录的用户列表。您需要将新建的用户名添加到AllowUsers列表中（如果使用了该指令）。例如：AllowUsers root existinguser newusername。

3. PubkeyAuthentication 选项，如果设置为yes（默认通常为是），用户可以通过配置SSH公钥进行更安全的免密登录。

任何对sshd_config文件的修改后，都必须重启SSH服务以使更改生效，例如使用sudo systemctl restart sshd或sudo service ssh restart。

如果希望使用SSH公钥认证（推荐），您需要在新建用户的家目录下设置正确的公钥文件。具体流程是：在客户端生成密钥对，然后将公钥内容复制到服务器上对应用户的~/.ssh/authorized_keys文件中。同时，必须确保.ssh目录和authorized_keys文件具有严格的权限（通常.ssh目录为700，authorized_keys文件为600）。

最后，需检查可能的系统级访问限制。例如，如果用户的Shell被设置为/usr/sbin/nologin或/bin/false，则该用户将无法登录。此外，/etc/nologin文件的存在会阻止所有非root用户登录，而PAM（可插拔认证模块）配置也可能施加额外的限制。

总结而言，确保新建Linux用户能够SSH登录的关键在于：正确创建用户并设置密码、检查并配置SSH服务端的认证与访问控制参数、正确设置公钥（如果使用），以及排查系统层面的登录限制。完成这些步骤后，新建用户应能成功建立SSH连接。