Dotaz: slax a ssh

[tomolc]

Zdravým

potrboval by som rozbehať prístup do priečinka na mojom pc cez ssh

mám verejnú ip adresu a chcem aby sa z vonku dalo dostať do konkrétneho priečinka (R-W)

1- neviem ako sa ssh nastavuje

2- konzola mi vyhodí toto:

root@slax:/# ssh 10.0.0.7 ssh: connect to host 10.0.0.7 port 22: Connection refused

kamošovi na slackware to ide - vypíta si meno a heslo a je tam

3- praďte prosím ako nato

tomolc

Odpovědi

[Franta Gajdůšek]

1 aspon v debianu nijak, po instalaci z balicku se zaridi vse samo - vcetne spousteni pri startu pc

2 pravdepodobne je na serveru spusteny firewall, ten se uplatnuje i pri prihlasovani s vlastniho pc na sitovou adresu, vyzkousej pripojeni na server 127.0.0.1 - kdyz to pojede je to firewallem

alespon u me je nutne zadat ssh uzivatel@server jinak to pouzije stejne uid uzivatele jak je prihlasen na pc, ale nejspis je to nejakym defaultnim nastavenim debianu

[tomolc]

asi zme sa nerozumeli takže doplním svoju otázku

skúšam to na domácom pc kde žiaden firewall nieje. mám len jeden ruter na pripojenie na dsl net a tm som firwall dočasne vypol lebo ma to už napadlo. 127.0.0.1 tiež nejde. bratranec ma ten isty ruter a jemu to ide takto:

ssh 10.0.0.12The authenticity of host '10.0.0.12 (10.0.0.12)' can't be established. RSA key fingerprint is 88:b4:5d:fb:11:9c:36:cb:c5:69:9d:ac:3a:cc:cd:bb. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added '10.0.0.12' (RSA) to the list of known hosts. root@10.0.0.12's password: Last login: Sat Dec 2 17:33:45 2006 Linux 2.6.18.1. root[~]#

tuším že pri live distre bude problém s tým RSA klúčom lebo ten sa asi nevigeneroval lebo live distro sa neinštaluje. kde sa na disku nachádzajú tie klúče - že by som zkopčil nejaký z iného dystra?

stiahol som si xampp pustil ho napísal že všetko ok ale tiež sa nedá cez prehliadač dostať na localhost a nedá sa dostať ano na proftpd.

to bude niečo čo má vplyv na všetky tieto služby

tomolc

[Peter Golis]

nieco mi nesedi, zeby "10.0.0.7" a "verejnú ip adresu"?

odporucil by som sa pozriet do manualu k tomu routeru ako sa konfiguruje.

[tomolc]

samozrejme že 10.0.0.7 je ip pojho pc. vonkajšia ip adresa mojho rutera je iná

sak ked niečo chcem otestovať tak preca nepojdem na druhy koniec mesta za iný pc len aby som sa presvedčil že mám naozaj verejnú ip. sak ak bezý ssh tak sa tam musím dostať aj z lokálnej siete a aj priamo z mojho pc.

tomolc

[Peter Golis]

aha, takze prvotny problem je spojazdnit ssh daemon lokalne takze informacia o "vonkajsej sieti - internete" bola nadcasova.

predpokladam ze ssh daemon je nainstalovany, sluzba bezi, firewall nie je maximalne priskrteny (hlavne pre port 22) a /etc/hosts.{allow|deny} su nastavene tak ako maju byt. aku chybu to dava ?

[Kroko]

1- zakladni nastaveni po instalaci je pouzitelne
2- ze by ssh nebezelo?
3- co treba RTFM ?

a) jinak postup je asi takovyto: podivat se zda bezi ssh server treba prikazem netstat jestli nasloucha neco na 22 portu
b) pokud nenasloucha, pak se podivat zda je nainstalovane openssh
c) pokud neni, tak nainstalovat
d) nastavit na routeru presmerovani portu z verejne IP do vnitrni site
e) pouzivat

je na tom neco sloziteho?

[DNA]

ono nastavovat NAT v tom modemu někdy není sranda, už jsem měl v ruce věcičku, kde bylo vše pojmenováno tak srozumitelně, že jsem ten port prostě nedokázal otevřít ani přes telnet (dodnes pokud kamarád něco potřebuje nastavit, chodím k němu pěšky a pokaždé se tam s tím křápem dohaduju, jestli teda akceptuje moje pravidla či nikoli)

[tomolc]

dakujem za všetký reakcie - už sa mi to podarilo poriešiť tím že som stiahol slax SERVER EDITION a tam to všetko ide ok - jediný rozdiel oproti klasickej desktop verzii je že nemá kde office al to mi je fuk lebo ja používam ooo.

ide tam ssh - kamoš sa na mna napoil, aj http server, a aj ftpserver - ten som zatial nekonfiguroval

este mám taký maličký problímik - teraz sa može kamoš napoiť cez ssh iba ako root - lebo v slaxovi e len jedno konto

AKO VYTVORÍm ĎALŠIE obmedzené konto???? - tak aby bolo prístupné cez ssh?

ďakujem

tomolc

[e.lisak]

zkuste neco jako useradd nebo adduser

presna syntaxe viz man... RTFM

[Martin H]

v /etc/rc.d dam scriptu rc.sshd prava execute a spustim ho prikazem:

/etc/rc.d/rc.sshd start