Dotaz: putty při zadání hesla zatuhne

[Michnzee]

Zdravím,
chtěl bych se zeptat, jestli nevíte, čím by mohlo být, že když se chci připojit přes putty na server, tak při zadání uživatele "root" a hesla, jednoduše Putty zatuhne. Když se poté přihlásím jako root na stejném serveru - manuálně, ne přez vzdálenou správu, vidím, že poslední připojení bylo z internetu (z toho připojení co jsem zkoušel). Pro jistotu zkoušky jsem vypnul firewall, veškeré zabezpečení, SELinux jsem také vypnul a povolil všechny protokoly. SSH démon a služba mi běží. Přitom s internetem server komunikuje, mohu se dostat přez lynx na web. stránky, stahovat programy atpd.

Server běží na CentOS 5 (pouze konzole), počítač P2 400Mhz/128 RAM

Neporadíte mi někdo prosím, kde hledat chyby dále? Může se jednat o špatné nastavení Putty? nebo špatně nastavená služba SSH na serveru?

díky

Odpovědi

[lolofon]

A ma vobec root povolene prihlasovanie cez ssh? Iny uzivatel sa prihlasi cez ssh?

Najlepsie by bolo asi logovat, kde sa az putty dostane. Putty -> Session -> Logging -> Log SSH packet data

[Michnzee]

Kompletní log je k vidění na tomto odkazu, kde je jako textový soubor. Protokoly by měli být povolené, ale i přihlášení na jiného uživatele též nefunguje (zasekne se). Kde mohu ověřit,prosím, zda-li root má právo na ssh protokol (na vzálenou správu přes ssh)...

děkuji

[pupu]

/etc/ssh/sshd_config; adresar muze byt trochu jiny. 'zaseknuti se' znamena vetsinou problem s DNS; doporucuji overit, jestli funguje. V dalsi fazi bych zapnul tcpdump -nl a dival se, co tam beha. A v posledni fazi bych zkusil jinou verzi putty - nektere verze (0.58) mi podobnym zpusobem osklive zlobily, musel jsem pouzit predchozi.

[lolofon]

povolenie ssh pre roota

Co sa tyka logov tak podla nich sa uspesne prihlasite, len potom to usekne (nepride mu SSH2_MSG_CHANNEL_SUCCES na poziadavku SSH2_MSG_CHANNEL_REQUEST). Skusil som si dat logovat svoje putty(v0.58) a oproti vasmu logu som mal naviac

Incoming packet type 93 / 0x5d (SSH2_MSG_CHANNEL_WINDOW_ADJUST)
  00000000  00 00 01 00 00 02 00 00                          ........
Incoming packet type 99 / 0x63 (SSH2_MSG_CHANNEL_SUCCESS)
  00000000  00 00 01 00                                      ....
Event Log: Started a shell/command
Incoming packet type 94 / 0x5e (SSH2_MSG_CHANNEL_DATA)
...dalej uz len SSH2_MSG_CHANNEL_DATA 

Inak skusili ste pozriet logy ssh demona na servery?

[jekub]

V sobotu jsem instaloval CentOS 5 na testovací server. Se ssh jsem měl také potíže. Přihlášení na stroj s CentOS 4 bez problémů, příhlášní z toho 4 na nový CentOS 5 trvalo několik minut. Chvilku jsem to řešil, ale protože to nebyl jediný problém, řekl jsem si Centos pět, not yet

Zůstávám u čtyřky

[Michnzee]

A po úmorné době se podařilo spojit na centos 5? nebo bohužel, nešlo to... mohu se zeptat na další nevýhody / či problémy spojené s Centos 5 oproti verzi 4?

[jekub]

jj, nakonec jsem se na nový centos připojil, jen to přihlášení trvalo děsně dlouho. Po přihlášení jsem cvične spustil rsync s ostrým serverem a to už jelo naprosto bez problémů. Podezřívám IPV6 (a to jsem to při instalaci vypínal). Nefungoval taky resolving, DNS server se se mnou nebavil (connection refused). Používám taky sambu jako PDC a když jsem spustil skript na přídání uživatelů tak hlásil chyby - nová verze samby se asi v něčem liší.

Aby nevznikla mýlka, osobně to nepovažuju za chyby, jen jsem prostě nebyl ochoten věnovat čas řešení. Mám na serverech CentOS 4 a řídím se heslem "Funguje ten krám? Tak do toho nevrtej."

[Michnzee]

A to první připojení trvalo jak dlouho? :o) minutu? 5min? půl hoďky? já jen jestli při testování to mám nechat "jakoby zatuhlé" co nejdýl a buď se podaří nebo nepodaří ;o) IPV6 jsem vypnul, ale i tak mi stále přihlášení nefunguje.

[Filip Jirsák]

jj, nakonec jsem se na nový centos připojil, jen to přihlášení trvalo děsně dlouho… Nefungoval taky resolving, DNS server se se mnou nebavil

Nepokouší se systém při přihlášení převést IP adresu vzdáleného počítače na jméno (kvůli ověření přístupu), a nečeká se na nějaký timeout? Zkuste do sshd_config přidat UseDNS no.

[Ladislav Hagara]

Jen tak mimochodem, včera spatřila světlo světa nová verze PuTTY 0.60.

[Michnzee]

Děkuji všem za pomocnou ruku, problém jsem vyřešil.

Zjistil jsem, že ADSL modem od D-Linku má jisté problémy s připojením SSH - našel jsem stránku popisující právě takový problém, kdy se nelze přihlásit skrze tento modem na protokol SSH. Řešením bylo vložení příkazu iptables -t mangle --append OUTPUT --jump DSCP --set-dscp 0x00 - ( zde link ) a od té doby již přihlášení funguje bezproblémově.

Ještě jednou díky za Vaši pomoc. M.