Dotaz: Problém s provozem ssh a sshd

[Beggycev]

Zdravím,

mám následující problém. Mám počítač s nainstalovaným kubuntu 8.04. Chtěl bych jej spravovat po síti, proto jsem si stáhl balíčky OPENSSH client a server. Nainstaloval jsem server, vše fungovalo, podařilo se mi připojit z notebooku přes putty, vše ok. Další den jsem počítač zapnul, zkusil se připojit a ohlásilo mi to: connection refused. sshd neběželo, proto jsem ho chtěl spustit. Ohlásilo mi to problém s dsa a rsa klíči. Spustil jsem sshd tedy přes sudo, rozběhl se a je uveden v procesech. Pokud se ale zkouším připojit přes putty, píše to stále connection refused a nefunguje ani ssh 127.0.0.1 .

Nevíte prosím někdo co s tím? Navíc jsem omylem smazal soubor /etc/init.d/ssh a nevím jak ho dostat zpět, reinstalace openssh nepomohla. Budu vděčný za jakoukoli radu

Odpovědi

[cenda]

Zkusil bych odinstalovat ssh server i s konfiguračníma souborama (sudo aptitude purge openssh-server) a znovu nainstalovat. Ten soubor /etc/init.d/ssh zajišťuje spuštění po startu, proto to nejelo. Když spouštíš znovu ssh server, tak to dělej přes sudo /etc/init.d/ssh start (restart,stop). Problémy s klíči ti to psalo, protože k nim nemáš práva pro nic (čtení) a ten root to vyřešil.

[1john2]

Příloha:

• ssh (3839 bytů)

co se tyce connection refused jsou dve moznosti: bezi ssh na standartnim portu 22? nastavuje se v configu /etc/ssh/sshd_config, directivou port cislo.

co iptables, jsou nastaveny? v tom pripade je potreba povolit port na kterem bezi ssh daemon

problem s rozbehnutim ssh - je nutne startovat jako root, protoze klice stroje jsou ulozeny s pravy pro pristup pouze uzivatele root(pripadne jineho specialniho, aby byla ztizena kompromitace, pri napadeni bezneho uctu)

pokud nikdo neporadi lepsi zpusob jak opravit /etc/init.d/ssh stahnete muj je v priloze, je treba pridat mu pravo na spousteni a zmente vlastnika a skupinu na root. mel by byt stejny je z ubuntu 8.04

pro nastaveni aby sshd starotvalo pri bootovani stahnete utilitu sysv-rc-conf do prikazoveho radku umoznuje nastavit daemony zapinane pri bootovani.

[beggycev]

Velmi dekuji za rady, zatim vse funguje, uvidim jak dlouho to vydrzi