Dotaz: ssh connect v cgi skriptu

[vasek]

Na CentOS 2.6.18 mi běží apache a na něm jednoduchý cgi skript v Perlu. Ve skriptu se pokouším pomocí ssh spustit příkaz na jiném serveru (SLES), ale nedaří se mi. Příkaz ssh -vvv -i /var/www/id_rsa -l user server ls mi vrací chybu:

OpenSSH_4.3p2, OpenSSL 0.9.8e-fips-rhel5 01 Jul 2008 Pseudo-terminal will not be allocated because stdin is not a terminal. debug1: Reading configuration data /etc/ssh/ssh_config debug1: Applying options for * debug2: ssh_connect: needpriv 0 debug1: Connecting to xx.xx.xx.xx [xx.xx.xx.xx] port 22. debug1: connect to address xx.xx.xx.xx port 22: Permission denied ssh: connect to host xx.xx.xx.xx port 22: Permission denied

sshd server na SLESu běží, z jiných stanic se bez problémů připojím. V hosts.allow mám sshd: ALL, ručně se z centosu taky připojím.

Httpd mi běží pod uživatelem apache, soubor s klíčem má přístupný, fingerprint ověřený. Pokud to ssh spustím z řádky pod uživatelem apache, vše běží bez problémů a dotazů.iptables i ip6tables jsou na centosu prázdné. tcpdump na serveru mi neukáže žádný paket, takže to něco zařezává na centosu. Ale nevím vůbec co.

Máte nějaký nápad?

Odpovědi

[Andílek]

1) Je potřeba udělat kontrolu nastavení:

getsebool -a | grep httpd_can

2) Mrknout na nastavení parametru

... httpd_can_network_connect --> off ...

3) Když je off, tak změnit na on

setsebool httpd_can_network_connect=1

,nebo pro trvalou změnu

setsebool -P httpd_can_network_connect=1