Dotaz: Pripojenie cez ssh - znova :-)

[Bubo]

Poradte co s tym, som zaciatocnik a chcem sa k pocitacu s Mandrake 9.1 prihlasit cez ssh. Vsetko som nakonfiguroval podla knihy "Linux dokumentacni projekt" Skontroloval som to cez Webmin, server mam nainstalovany a spusteny (teda aspon si to myslim, lebo sa ma spustat po starte) - ked ho dam znovu nastartovat hlasi to Executing /etc/rc.d/init.d/sshd start ..

Starting sshd:Disabling protocol version 1. Could not load host key [ OK ]

a ked sa chcem pripojit z putty : network error. connection refused.

Dik za radu )

Odpovědi

[unchallenger]

podle mě ti nejede. zkus /etc/rc.d/init.d/sshd status a uvidíš. pak by bylo dobré napsat (resp. pastnout do PRE tagu), jak to máš nakonfigurované -- ,,podle knihy ...`` je poměrně nejasný popis, zejména které verze protokolu máš tedy povolené, a co máš za soubory v /etc/ssh, že ti to píše, že nemůže nahrát host key

[kolisko]

ale hodi to [OK], tak to prece jede, ne? ach ten Mandrake. kolisko

[unchallenger]

jestli je v tomto mdk jako rh, tak [ok] nic neznamená -- službu se sice podařilo spustit, ale že vzápětí chcípne, to už se nikdo nedozví. [ok] nevěř.

[Bubo]

Na ten /etc/rc.d/init.d/sshd status to odpovie -> Extra argument status Nebude nieco niekde zakazane?

[Bubo]

Este som zabudol, v /etc/ssh/ mam tieto subory:

moduli
ssh_config
sshd_config
sshd_config.rpmnew
ssh_host_dsa_key
ssh_host_dsa_key.pub
ssh_host_key
ssh_host_key.pub
ssh_host_rsa_key
ssh_host_rsa_key.pub

Vo webmin som zmenil : User authorized keys file z default(~/.ssh/authorized_keys) na /etc/ssh/ssh_host_key.

[RWS]

No ssh server potrebuje privatni a verejni klic a to jak pro verzi 1 tak pro verzi 2. Klice muzes generovat pomoci ssh-keygen (v man ssh-keygen je myslim popsany, jak se maji jmenovat klice pro sshd). Pro verzi 1 je klic RSA, pro verzi 2 jsou RSA a DSA (parametr -t udava kterej chces generovat). Pokud nemas k nejakej verzi klic a sshd ti tu verzi zakaze, tak se pak pomoci ty verze nemuzes pripojovat, coz mozna putty zkousi. Mas asi nasledujici moznosti:

• stahni si nejnovejsi putty, pouzivej klidne develop, mrkni na nastaveni SSH a rekni mu, at pouziva verzi 2
• vygeneruj vsechny klice pro ssh
• jestli to spoustis pres Webmin, zkontroluj, jestli webmin bezi pod rootem, ten /etc/rc.d/init.d/sshd v sobe myslim obsahuje i kod na vygenerovani klicu, kdyz neexistujou (aspon na Knoppixu alias debianu to tak je), takze jestli se ti negenruje klic pro verzi 1 (podle chybovy hlasky), tak se mozna nedela ani pro verzi 2 a kdyz neni ani jeden klic, tak se sshd nespusti.
• zkus to spustit pres /etc/rc.d/init.d/sshd start
• mrkni se do logu, co sshd hlasi
• zkus spustit /usr/sbin/sshd -d to je debug mod a sleduj, co se deje, o co se sshd pokousi

[RWS]

cha a jeste jsem zapomnel:

• spust netstat -l -p a podivej se, jestli sshd bezi a jestli posloucha na portu 22 (ssh)
• zkus cistej telnet na port 22, melo by se objevit neco jako SSH-2.0-OpenSSH_3.5p1. Kdyz sshd bezi a tohle se neobjevi, taky muzes mit na firewallu blokovani.

[Bubo]

Kluce som vygeneroval oba - to je zrejme zo suborov, ktore su v /etc/ssh/, putty ma zapnute oba, webmin spustam pod root-om, /etc/rc.d/init.d/sshd neexistuje! Je v adresari /usr/sbin ale na sshd -d napise illegal option a na sshd start uz spiminane Extra argument start. Vo vypise netstat -l -p nie je sshd ani port 22. Tak sa to zamotava

[unchallenger]

v /etc/rc.d/init.d musíš mít sshd -- to je skript, který pouští, zastavuje, etc. ssh server sshd v /usr/sbin je pak ten opravdový démon zkus rpm --verify openssh-server, protože tady je něco shnilého

[Zdenek Polach]

No, jen tak na okraj, co mas v /etc/hosts.allow ?? Povolils tam ssh pro pocitac, ze ktereho se pripojujes ? (pokud nevis co ten soubor je tak pripadne man hosts.allow) Pripadne, mas na konci toho souboru prazdny radek ?? Uz jsem potkal hezkych par lidi, co hledali chyby vsude mozne, ale povolit si pristup pres Wrapper zabudli :)

[Jaro]

Sorry, sorry ten sshd v /etc/rc.d/init.d je! Ale znova som skusil sshd -d a tu je vypis: debug1: sshd version OpenSSH_3.5p1 debug1: read PEM private key done: type RSA debug1: private host key: #0 type 1 RSA Disabling protocol version 1. Could not load host key debug1: Bind to port 22 on 192.168.1.10. debug1: Bind to port 22 on 192.168.1.2. debug1: Bind to port 22 on 192.168.1.1. Bind to port 22 on 192.168.1.1 failed: Cannot assign requested address. Cannot bind any address. V subore hosts.allow nemam nic man hosts allow nie je, ale o tomto som si myslel, ze sa to nasta vuje cez webmin, kde som povolil vsetkych.

[RWS]

Hmmm, jaky pouzivas IPcka (zkus ifconfig a uvidis). Nemas nekde v /etc/ssh/sshd_config napsano, aby se pripojoval na nejaky IPcka, pricemz pouzivas uplne jiny IPcka (v /etc/ssh/sshd_config hledej ListenAddress)? Nemenil jsi sitovy nastaveni? Nezkopiroval jsi ten /etc/ssh/sshd_config z jinyho stroje? Muzes sem vlozit (mezi znacky

 obsah /etc/ssh/sshd_config?
            

[RWS]

Sakra, nejak to blbe funguje!! napsal jsem tam & lt ; pre & gt ; a ono to zpracovalo jako znacku pre!! Posledni veta je, jestli sem muzes vlozit obsah /etc/ssh/sshd_config mezi znaky pre a /pre??

[Bubo]

Tak stale neviem -> sshd_config vyzera takto: # etc/ssh/sshd_config # # TCP port na ktorom nacuvame. Standardne 22 Port 22 # IP adresa na ktorej nacuvame spojenie - 0.0.0.0 znamena vsetky # lokalne adresy ListenAddress 192.168.1.1 ListenAddress 192.168.1.2 ListenAddress 192.168.1.10 # Nazov suboru s privatnym klucom HostKey /etc/ssh/ssh_host_key # Dlzka kluca v bitoch ServerKeyBits 1024 # Moze sa cez ssh prihlasit root? PermitRootLogin yes # Ma demon ssh pred povolenim prihlasenia overit, ci su domovsky # adresar uzivatela a jeho pristupove prava bezpecne? StrictModes yes # Povolujeme staru autentifikacnu metodu suborov ~/.rhosts a # /etc/hosts.equiv? RhostsAuthentication no # Povolujeme autentifikaciu mechanizmom RSA ? RSAAuthentication yes # Povolujeme autentifikaciu heslom? PasswordAuthentication yes # Povolujeme /etc/hosts.equiv v kombinacii s RSA autentikaciou # hostitela? RhostsRSAAuthentication no # Ignorujeme subory ~/.rhosts? IgnoreRhosts yes # Povolujeme prihlasenie k uctom s prazdnymi heslami? PermitEmptyPasswords no ..................................... IgnoreUserKnownHosts no PrintMotd yes ReverseMappingCheck no GatewayPorts no AllowTcpForwarding yes KeepAlive yes Protocol 1,2 UsePrivilegeSeparation yes X11Forwarding yes Je to presne podla knihy "Linux dokumentacny projekt" teda okomentovane veci neokomentovane tam pridal webmin.

[RWS]

Tak a ted sem jeste posli to, co ti vypise ifconfig

[Bubo]

Tak ten ifconfig: eth0 Link encap:Ethernet HWaddr xx:xx:xx:xx:xx:xx inet addr:192.168.1.4 Bcast:192.168.1.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:100 errors:0 dropped:0 overruns:0 frame:0 TX packets:122 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:9240 (9.0 Kb) TX bytes:8629 (8.4 Kb) Interrupt:3 Base address:0x3000 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:122 errors:0 dropped:0 overruns:0 frame:0 TX packets:122 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:9032 (8.8 Kb) TX bytes:9032 (8.8 Kb) Ok?

[Bubo]

Este som zabudol, ze na druhom pocitaci som nainstaloval Mandrake, vo firewalle som povolil iba ssh (v predchadzajucom je povolene vsetko) nic som nepisal do ziadnych configov a ssh chodi... To je z toho jeden uplny .... )

[RWS]

No tak to si delas prdel ne?) Presne to jsem si myslel:)) Ty mas IPcko 192.168.1.4, ale v /etc/ssh/sshd_config mu rikas, aby sshd visel na adresach 192.168.1.1, 192.168.1.2 a 192.168.1.10

ListenAddress 192.168.1.1
ListenAddress 192.168.1.2
ListenAddress 192.168.1.10

Takze prosim te, smaz ty radky s tema IPckama 1.1, 1.2 a 1.10 a dej tam tadky s tvyma IPckama, tj. 192.168.1.4 a 127.0.0.1. Pak by to melo fungovat, pokud tam nebude jeste dalsi curbes.

[RWS]

Hmm, a ted si nejsem jistej, ze kteryho stroje jsi se poslal sshd_config a ze kteryho ifconfig. Chtel jsem sshd_config i ifconfig ze stroje, kde ti nejde spustit ten sshd, neboli na tom stroji, kam se chces pripojit.

[Bubo]

No ja som medzitym vyhodil tie IP-cka a nedal som tam nic, tak to bolo v configu na tom druhom pocitaci kde mi vsetko bezi - sorry, ale nechodi to ani tak (

[unchallenger]

(Xakru... ten OT příspěvek se zas blbě zařadil) Nicméně co ti teď vyspisuje sshd -d?

[RWS]

A kdyz das sshd -d co to hlasi ted?

[unchallenger]

Doporučuji změnit aspoň na Protocol 2,1

[Bubo]

Protokol som zmenil, pridal som IP 192.168.1.4, 127.0.0.1 a tu je vypis sshd -d: debug1: sshd version OpenSSH_3.5p1 debug1: private host key: #0 type 0 RSA1 debug1: read PEM private key done: type RSA debug1: private host key: #1 type 1 RSA debug1: read PEM private key done: type DSA debug1: private host key: #2 type 2 DSA debug1: Bind to port 22 on 127.0.0.1. Server listening on 127.0.0.1 port 22. debug1: Bind to port 22 on 192.168.1.4. Server listening on 192.168.1.4 port 22. Generating 768 bit RSA key. RSA key generation complete. Chlapi a ide to huraaaaaaaa, dik vsetkym

[RWS]

Uch, abych tak rekl: Konecne