最近遇到ssh登陆”Too many authentication failures” 错误时，这个错误是服务器为了防止暴力破解攻击，设置了最大认证尝试次数的限制。可是第一次登陆时候也会出现这个错误，原因是：
- 本地会根据/etc/ssh/ssh_config文件中的PreferredAuthentications尝试使用的身份验证方法的偏好顺序，进行多次验证。
- 我本地ssh有很多存在密钥，ssh登陆时候会依次用这些密钥进行尝试，直到成功为止。
上述原因导致ssh多次登陆失败从而触发服务器最大认证尝试次数的限制，抛出”Too many authentication failures”错误。
PreferredAuthentications是ssh客户端的配置，通常在/etc/ssh/ssh_config文件中，用于指定ssh客户端尝试使用的身份验证方法的偏好顺序。ssh是支持多种认证方式，目前有如下常用配置：
- publickey：使用公钥/私钥对进行认证。
- password：通过输入用户密码进行认证。
- keyboard-interactive：一种交互式认证方式，可以是密码或者其他形式的质询响应。
- gssapi-with-mic：使用 GSSAPI (Generic Security Service Application Program Interface) 进行认证，通常与 Kerberos 一起使用。
- hostbased：基于主机的身份验证，客户端机器本身被用来识别用户。
在man ssh_config中，通过查看PreferredAuthentications的说明，可知道默认的认证顺序为：
gssapi-with-mic,hostbased,publickey,keyboard-interactive,password
修改方法如下：
- （不建议）服务器端的ssh配置文件 /etc/ssh/sshd_config，可以考虑增加 MaxAuthTries 的值来允许更多的认证尝试。修改之后需要重启ssh服务才能生效。
- 调整客户端/etc/ssh/ssh_config文件中的PreferredAuthentications 将password优先级放在第一。
1 | PreferredAuthentications password,publickey,gssapi-with-mic,hostbased,keyboard-interactive |
后期使用密钥进行免登录，可能需要将publickey设置优先级第一，以免密钥无法免登录。