Dotaz: zlyha prihlasenie cez ssh

[john doe]

Priateľ (úplný laik) ma žiada o radu pri riešení prístupu k linuxovému stroju (ktorý zdedil) cez ssh. Žiaľ, nemám možnosť sám si k tomu stroju sadnúť a zistiť v čom je problém. Stroj je Debian Lenny, iptables povolí spojenie, ssh beží a je možné sa naň pripojiť z vnútornej siete ako root. Prihláseniu nebráni ani /etc/hosts.allow ani /etc/hosts.deny, ani nasavenia sshd samotného. Chceme povoliť spojenia zvonka ako normálny užívateľ. Zatiaľ som sa dopracoval k tomu, že vo /var/log/auth.log dostanem hlášku:

... pam_unix(sshd:auth): authentication failure ...

Nemám skúsenosť s PAM. Môže mi niekto potvrdiť, že podľa tej hlášky to vyzerá na to, že login je odmietnutý PAM-om? Môže mi niekto, kto má Lenny, povedať či konfiguráky PAM-u, tak ako sú nainštalované, obsahujú niečo, čo by mohlo brániť pripojeniu? Nejaké nápady, kde hľadať problém?

---

---

Odpovědi

[ewew]

Najlepšie bude keď sem dáš konfiguračné súbory PAM. Daj sem tieto súbory /etc/pam.conf ,/etc/pam.d/sshd ,/etc/ssh/sshd_config Potom bude možné zistiť čo je vo veci.

[1john2]

stejny login/pass z mistni site/lokalne funguje? pouzivate hesla nebo klice pro prihlaseni?

hosts.denny by zabranil prihlaseni ze stroje, ne podle uzivatele, tam bych problem nehledal.

zkuste nam sem vlozit vypis "ssh -vv user@stroj"

[rastos]

Příloha:

• ssh.log (5730 bytů)

stejny login/pass z mistni site/lokalne funguje?

Hm. To vlastne neviem. Budem musieť vyskúšať, ale až zajtra.

pouzivate hesla nebo klice pro prihlaseni?

Skúšal som oboje.

zkuste nam sem vlozit vypis "ssh -vv user@stroj"

Viď príloha.

[1john2]

1) zmente port na klasiku na nejakem embedded zarizeni uz sem videl ze mimo port 22 login nefungoval

2) zruste klic, kdyz pouzivate heslo, at se zkousi jen jedna login metoda.

3) co nejake konfiguraky? /etc/sshd.conf ap...

[john doe]

Vyriešené. Problém bol zapríčinený práve v šumoch, ktoré skreslili informácie medzi mnou a priateľom. Konkrétne: preklepy v hesle a v mene súboru ~/.ssh/authorized_keys.