鲲鹏应用工程RSA密钥拷贝失败的解决方法

现象描述

RSA密钥拷贝失败。

图1 RSA密钥拷贝失败

可能原因

• 工具在配置免密登录后会在用户目录（“/home/devkit/.ssh/”）下生成know_hosts文件，该文件内部记录连接目标节点的信息，因系统环境变化，导致该文件信息无法与新系统连接，出现“Host key verification failed”。
• 操作系统开启了SELinux强制模式，导致创建安全计算应用工程失败。
• SSH端口号输入错误。

处理步骤

• 检查用户目录下的know_hosts文件，并删除对应的目标节点信息。
• 关闭SELinux强制模式，可临时关闭和永久关闭。
  • 临时关闭
    1. 执行以下命令查询SELinux状态。

       1

       sestatus

       “Current mode”显示“enforcing”表示SELinux已开启强制模式。

    2. 执行以下命令将SELinux模式设置为“permissive”。

       1	setenforce 0

    3. 再次查询SELinux状态。

       “Current mode”显示“permissive”表示SELinux已临时关闭强制模式。

       

       服务器重启后失效，工具使用过程中可能会出现服务异常。

  • 永久关闭
    1. 执行以下命令查询SELinux状态。

       1

       sestatus

       “SELinux status”显示“enabled”表示SELinux已开启。

    2. 执行以下命令修改“/etc/selinux/config”文件。

       1	vi /etc/selinux/config

    3. 按“i”进入编辑模式，将“SELINUX=enforcing”改为“SELINUX=disabled”。
    4. 按“ESC”，输入“:wq”，按“Enter”保存并退出。
    5. 执行以下命令重启服务器。

       1

       reboot

    6. 再次查询SElinux状态。

       “SELinux status”显示“disabled”表示SELinux已关闭。

• 输入正确的SSH端口号。