Dotaz: SUSE a nxserver

[bubo.]

Prosim o radu s nxserverom a klientom. Pokusam sa rozchodit nxserver na Suse 10.0 pripadne 9.1 v spolupraci s nxclient-om na windows alebo Suse. V pripade windows dostavam toto chybove hlasenie:

NX> 203 NXSSH running with pid: 2184
NX> 285 Enabling check on switch command
NX> 285 Enabling skip of SSH config files
NX> 200 Connected to address: 192.168.1.2 on port: 22
NX> 211 The authenticity of host '192.168.1.2 
           (192.168.1.2)' can't be established.

RSA key fingerprint is xx:xx:xx:xx:xx:05:de:2f:xx:be:4f:a2:cd:ad:6d:xx.

Are you sure you want to continue connecting (yes/no)? 

Warning: Permanently added '192.168.1.2' (RSA) to the list 
of known hosts.

NX> 202 Authenticating user: nx
NX> 208 Using auth method: publickey
NX> 204 Authentication failed.

kNX skonci s :

"Connection to NX server could not be established. Connection timed out."

Odpovědi

[Jiří (BoodOk) Kadeřávek]

Pravdepodobne Nemas na klientovi instalovany verejny klic nx uzivatele. NoMachine davaji tusim s freenx serverem jeden vychozi, ktery se ale samozrejme doporucuje zmenit. Mrkni treba zde http://www.ubuntuforums.org/showthread.php?t=97277

[bubo.]

Dakujem, ja som ten kluc nakopiroval kde sa dalo ale bez uspechu. A na windowsoch neviem kam by som ho mal dat. Ostatne v navode pre windows-kienta sa o nejakom kopirovani kluca nic nepise.

[miso]

Ak mas k dispozicii este jeden linux, skus rozchodit linux-linux(da sa debuggovat aj klient).
NX pouziva inu cestu ku klucom, nez ssh, v tom je vacsina problemov

[bubo.]

No ved prave to skusam z windows aj z linuxu ale s rovnakym "uspechom". Kluce som prekopiroval ale s tymi cestami neviem, co mam zmenit a kde?

[miso]

ja to robim tak, ze ked sa pripajam s klientom, tak si cez "ps ax|grep nxclient" pozriem, aky kluc pouziva.
KLIENT:Pomocou ssh-keygen -t dsa vygenerujes kluce (pokial ich uz nemas)
KLIENT:verejny kluc prekopirujes na server
SERVER: zisti si home adresar pre nx (ja ho nemam v /home, ale niekde vo /var/...) a tam obsah verejneho kluca pridaj do .ssh/authorized_keys2
KLIENT:sukromnym klucom premaz kluc, ktory pouziva nxclient
Nakoniec by si mal byt schopny pomocou syntaxe, kt. si videl v ps sa prihlasit na server bez nutnosti zadavat heslo

[Jiří Poláček]

U klienta je potřeba mít soukromý klíč uživatele nx.

[bubo.]

Robil som to podla :

http://www.linux-tip.net/cms/index.php?option=content&task=view&id=158&Itemid

nainstaloval som freenx /rpm/

pridal som usera

zmenil som heslo pre usera

nastavil som pristupove prava pre /var/lib/nxserver/nxhome/.ssh/authorized_keys2 na 640 /rw-,-w-,---, user nx, group root/

nakopiroval som kluc /var/lib/nxserver/nxhome/.ssh/client.id_dsa.key do /usr/share/NX/client.id_dsa.key a zmenil prava na 644 /rw-,-w-,-w-, user root, group root

do windows som /var/lib/nxserver/nxhome/.ssh/client.id_dsa.key nakopiroval do C:\Program Files\NX client for Windows\share\keys\ (pristupove prava som nemenil je to na fat32)

restartoval som freenx server na serveri

spustil clienta

a:

"NX> 203 NXSSH running with pid: 3736

NX> 285 Enabling check on switch command

NX> 285 Enabling skip of SSH config files

NX> 200 Connected to address: 192.168.1.99 on port: 22

NX> 202 Authenticating user: nx

NX> 208 Using auth method: publickey

NX> 204 Authentication failed."

Asi robim nejaku systematicku chybu,jednoducho mi to nefunguje ani pod Linuxom ani pod windows. Je mozne, ze knx ver. 0.1.15 a nxclient pre windows ver. 1.5.0-138 nejako nie su kompatibilne s freenx serverom ver. 1.4.0-44? Alebo som uplne blby?

[miso]

a dokazes sa z klienta pripojit na server pouzitim ssh -i /var/lib/nxserver/nxhome/.ssh/client.id_dsa.key nx@server ?

[bubo.]

Ano bez problemov :-|

[bubo.]

Sorry teraz na to cumim a v terminaly je toto

Warning: Identity file /var/lib/nxserver/home/.ssh/client.id_dsa.key not accessible: No such file or directory.

(je tam adresar home a nie nxhome) Takze som sa vlastne pripojil ako bezny user?

[Goffix]

Hmm, tak koukám, že jsme na tom stejně Viz má diskuse před časem... Já jsem to asi po 4 dnech už vzdal. Přeci jen to pro mě nebylo tak životně důležité . Sice jsem pokročil už docela daleko (u konce diskuse), ale stějně nic. Tuhle diskusi budu sledovat a třeba na něco přijdete vy...

[miso]

Ked tak sa mi mozes ozvat na icq a mozme to spravit spolu step-by-step.
Aj tak si zrejme pojdem zajtra (stvrtok) instalovat novy NX-server

[Jiří Poláček]

Chyba by mohla být v oprávněních pro soukromý klíč či authorized_keys2. Pokud u svého soukromého klíče (který používám pro běžné přihlašování, nikoliv NX) nastavím 640 a chci jej použít, nepochodím:

user@comp:~/.ssh> ssh root@jupiter
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0640 for '/home/user/.ssh/id_dsa' are too open.
It is recommended that your private key files are NOT accessible by others.
This private key will be ignored.
bad permissions: ignore key: /home/user/.ssh/id_dsa
Enter passphrase for key '/home/user/.ssh/id_dsa':  

nxclienta používám tím způsobem, že veškerá nastavení včetně klíče mám uložena v souboru ~/.nx/config/pripojeni.nxs a obsah domovského adresáře uživatele nx, tj. /var/lib/nxserver/home mě vlastně nikterak nezajímá. V ~/.nx/temp/<číslo>/ jsou podrobnější logy, třeba napoví více (spojení lze přeci dělat i na localhost, a například si v KDE spustit GNOME anebo právě na takové testování se to hodí). Ještě k těm verzím:
NXCLIENT - Version 1.5.0-103
Name: FreeNX, Version: 0.4.4

[miso]

Takze problem vyrieseny.
1 - vlastnik klucov pre nxserver musi byt nx:root
2 - uzivatel pre nxserver (nxserver --adduser, nxserver --passwd) musi byt rovnaky + rovnake heslo ako systemovy ucet

[Goffix]

No fakt ze jo!!!!!! SUPER, DIKY MOC... vlastnika jsem mel spravne a usera jsem vytvoril novyho presne jak jsi to napsal... Jeste jsem teda musel povolit v SSH usera nx a toho novyho.. Ale funguje, super. Jeste jednou diky