Dotaz: ssh restart

[geon]

Zajímalo by mě, kde jsem udělal chybu:

přes putty jsem se pokusil změnit ssh port:

1/ v /etc/ssh/..config jsem dal Port=5874 2/ /etc/init.d/ssh restart 3/ původní session stále fungovala, nová session s novým (ale ani starým portem) nešla 4/ vrátil jsem tam původní 22 a znovu restartoval ssh 5/ zavřel okno putty a od té doby se nemophu na server dostat a budu muset jít někam na půdů restartit asi celý server. Už jsem měl uptime 2 měsíce

Díky.

Odpovědi

[H0ax]

A co říká nmap na ty dva porty? Btw. mám uptime 405 dní a nějak mě to netrápí

[Filip Jirsák]

Došlo k nějaké chybě, a server znovu nenastartoval – mohla být nějaká chyba v konfiguraci, nepodařilo se mu získat přístup k nějakému serveru, nemohl začít naslouchat na zadaném portu… Pokud to jde, je lepší použít „reload“ (např. mu poslat SIGHUP, pokud reload není implementován už v distribuční init skriptu), který dá ssh jenom zprávu, aby si přenačetlo konfiguraci. Chyba byla po změně portu zpět na 22 a restartu serveru rovnou zavřít existující spojení, měl jste si nejprve ověřit, že sshd běží a je možné se na něj připojit.

[geon]

Chyba byla po změně portu zpět na 22 a restartu serveru rovnou zavřít existující spojení, měl jste si nejprve ověřit, že sshd běží a je možné se na něj připojit. Já jsem to zkoušel a nešlo mi to. Tak pak jsem prostě už nevěděl, a ani neměl čas, tak jsem putty zavřel.

Taky mě zarazilo, že když jsem dal /etc/init.d/ssh [Tab] tak mi to vypsalo nějaké IP adresy a servery člověka, který mi původně server instaloval ..

[Jan Šimák]

Jaká je přesná notace, kterou jste zapsal do /etc/ssh/sshd_config ? Pokud jste tam napsal Port=5874, tak to je špatně. Správně je: Port cislo_portu , viz man sshd_config.

[geon]

aha! ale mám za to, že tam bylo původně Port=22 ... Až se dostanu na půdu, tak to ještě zkusím opravit ...

[prOm3TheuS]

Zajímalo by mě, kde jsem udělal chybu:

budu muset jít někam na půdů restartit asi celý server.

No to je teda tragédie. On je rozdíl, když si podřežeš větev a server máš na půdě a nebo když si podřežeš větev a server máš na hostingu kdesi hooodně daleko. Jinak jak někdo psal prohnal bych to nmapem a pokud z něj nevyleze nic kloudnýho, tak bych se klidně na tu půdu prošel i s monitorem a klávesnicí.

[Aleš Kapica]

Přesně tak! Proto jsem k podobným hrátkám na vzdálených strojích velmi zdrženlivý a každý restart takového stroje provázím tichým doufáním, že jsem na něco nezapoměl.