自從使用php-syslog-ng監控日志信息后，經常發現一些過去會忽略的報錯信息，目前正逐一解決中。其中一個報錯發生在，我使用密鑰通過ssh登陸到服務器的時候，日志信息顯示：
Nov 19 10:32:20 printserver auth 10:32:20 pam_loginuid[9691]: set_loginuid failed opening loginuid
Nov 19 10:32:20 printserver auth 10:32:20 remote(pam_unix)[9691]: session opened for user root by (uid=0)
Nov 19 10:32:20 printserver auth 10:32:20 sshd[9689]: Accepted publickey for root from 192.168.228.244 port
1487 ssh2
一、原因
操作系統：紅旗DC Server 5.0
分析以前的系統日志，并沒有發現類似的報錯信息，故懷疑是最近的操作導致的。
從兩方面分析：
1、openssh-server從4.0p1升級到4.7p1；
2、使用密鑰登陸代替原來的密碼登陸方式。
先嘗試用原來的密碼方式登陸，沒有報錯；再對比其他機器上原4.0p1版的狀態，使用密鑰登陸，也沒有報錯。由于我升級openssh-server的時候，使用它自帶的默認配置文件而非系統4.0p1版的配置，故覺得報錯，和配置及使用密鑰登陸都有關。
二、解決
經查找資料后測試，可通過修改openssh-server的配置文件解決問題。
修改/etc/ssh/sshd_config為：
#ChallengeResponseAuthentication yes
ChallengeResponseAuthentication no #關閉挑戰應答方式
UsePAM no #不使用PAM認證
保存后，重啟sshd服務即可。
三、說明
上述兩個參數的說明，可從幫助文檔得到注解：
# Set this to 'yes' to enable PAM authentication, account processing,
# and session processing. If this is enabled, PAM authentication will
# be allowed through the ChallengeResponseAuthentication and
# PasswordAuthentication. Depending on your PAM configuration,
# PAM authentication via ChallengeResponseAuthentication may bypass
# the setting of "PermitRootLogin without-password".
# If you just want the PAM account and session checks to run without
# PAM authentication, then enable this but set PasswordAuthentication
# and ChallengeResponseAuthentication to 'no'.
簡單來講，就是如果打開UsePAM，則會根據ChallengeResponseAuthentication來決定是否使用挑戰應答方式（我不知道是否這樣翻譯）。而該方式是根據密碼判斷的，不能和密鑰登陸兼容，所以會出現報錯。
不同的配置，可從日志中得到完全不同的結果：
1、關閉ChallengeResponseAuthentication和打開UsePAM
使用密鑰登陸：
引用
Nov 19 10:57:20 printserver auth 10:57:20 sshd(pam_unix)[10322]: session opened for user root by root(uid=0)
Nov 19 10:57:20 printserver auth 10:57:20 sshd[10320]: Accepted publickey for root from 192.168.228.244 port 1595 ssh2
2、打開ChallengeResponseAuthentication和UsePAM
使用密鑰登陸就會報錯，而使用密碼登陸是正常的：
Nov 19 12:23:33 printserver sshd(pam_unix)[24454]: session opened for user root by root(uid=0)
四、其他
在Google的時候，發現有另外一種解決方法：點擊
就是修改/etc/pam.d/sshd，把下面這行注釋：
session required pam_loginuid.so
不過，我在系統中并沒有找到這行。反而，從日志可以看到，報錯是由PAM調用remote發出的，所以，我修改/etc/pam.d/remote，把這行注釋：
引用
session required pam_loginuid.so
這樣，確認不會再報上面的錯誤。但登陸的時候，日志就會顯示：
Nov 19 10:06:31 printserver sshd[9582]: Accepted publickey for root from 192.168.228.244
port 1228 ssh2
Nov 19 10:06:31 printserver remote(pam_unix)[9584]: session opened for user root by (uid=0)
Nov 19 10:06:31 login -- root[9584]: ROOT LOGIN ON pts/2 FROM 192.168.228.244
發出信息的主機從printserver改為login了，日志分類會有有錯，不利于使用咯。
◎至于因為核心沒有打開CONFIG_AUDIT功能引起的解決辦法
經確認，紅旗DC Server 5.0的核心是已經打開CONFIG_AUDIT的，所以，解決方法無效。
