Dotaz: Problém s přihlášením na SSH

[Karlos]

Zdravím, chci se přihlásit pomocí Putty na server ale po přihlášení okno okamzite zmizi :( Jeste pred 10min to jelo :( Poradí někdo? Díky

Odpovědi

[NN]

telnet funguje ?

NN

[Karlos]

Tak to netuším jak to zjistit..

[rt]

zatrhni si v putty dole Close window on exit: Never pak uvidis proc se to zavira

[Karlos]

HM: Připojení bylo ukončeno vzdáleným hostitelem. Nechápu..

[Migi]

no ten vzdaleny komp se bud zrovna vypnul nebo ti odmita povolit spojeni. NAPŘÍKLAD na serveru běží fail2ban, ty si jednou/vicekrat zadal špatne heslo, dostal banan a ted uz ti server spojeni nedovoli. Nebo mraky dalších duvodu.

[Karlos]

A jak je možné, že když zadám správné heslo tak mě to vykopne (status 255) a když zadám špatné heslo tak to nabizi heslo k zadání znova. To je neuvěřitelná volovina

Jinak server jede, fail2ban tam nemam..

[Petr Šobáň]

Tak asi nezadáváš správné heslo - špatně nastavené kodování a pod...

Případně špatné uživatelské jméno - stalo se mě a taky jsem se divil až za chvíli jsem si všiml že jsem zadal špatné jméno takže samozřejmě příslušný user neexistoval.

[Karlos]

Ale zadávám spravne heslo, pokud zadam heslo spatne tak se spojeni neprerusi..

Jinak v logu vidim ze je napsano, ze heslo usera root bylo prijato a podtim je napsano, ze folder www/root neexistuje, taky nevim co by tam ku**a hledal. jinak tam nic neni. Naposled jsem spoustel prikaz unicode_start ale to snad s tim nema nic spolecneho.. ne? Díky

[Karlos]

Ted jsem jeste zkusil prihlasit se jako admin a vpohode jsem se dostal na server, ale jako root proste ne, a odpoledne jsem jeste jako root na serveru byl..

[Filip Jirsák]

Nemáte jako root nastavený nějaký divný shell, třeba /bin/false?

[Karlos]

nn, mam tam nastaveno /bin/bash

[Filip Jirsák]

A domácí adresář máte správně? Podle toho www/root výše mne napadá, zda nemá root domácí adresář nasměrovaný bůhvíkam. Případně by to ještě mohl být špatný init skript bashe, který by se při chybě ukončil. Můžete se na roota přihlásit z jiného uživatele přes su - , nebo vás to také hned vykopne?

[Karlos]

Zadám su root, zadam heslo a jsem prihlaseny jako root

[Filip Jirsák]

To se ale nespouští login shell. Když to zkusíte jako su - nebo su root -, tedy s tou pomlčkou, aby se provedla inicializace prostředí jako po přihlášení?

[Karlos]

Tohle dostanu kdyz se zkusim prihlasit jako root

administrator@master:~$ ssh root@xx.xxx.x.xxx
root@xx.xxx.x.xxx's password:
Linux master 2.6.32-5-amd64 #1 SMP Sun May 6 04:00:17 UTC 2012 x86_64

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
Last login: Sat Jun  2 20:19:01 2012 from xx.xxx.x.xxx
Connection to xx.xxx.x.xxx closed.
administrator@master:~$

[Filip Jirsák]

Podle mne se login shell hned po spuštění zase ukončí. Otázka je proč, zkoumal bych jeho nastavení v /tec/passwd a init skripty shellu pro roota.

[Karlos]

/etc/passwd

root:x:0:0:root:/root:/bin/bash

a init skripty shellu pro roota mám prosím hledat kde?

Díky

[Filip Jirsák]

Pro bash jsou to soubory:

• /etc/profile
• ~/.bash_profile
• ~/.bash_login
• ~/.profile

[Karlos]

Ty označené tam vůbec nemám.. Může to být snad tím?

/etc/profile
~/.bash_profile
~/.bash_login
~/.profile

[Filip Jirsák]

Ne, když tam nejsou, přeskočí se, ničemu to nevadí.

[Karlos]

Tady jeste pastnu log, treba neco nevidim..

/var/log/auth.log

Jun  2 20:36:24 master sshd[2479]: Accepted password for root from xx.xxx.x.xxx port 55338 ssh2
Jun  2 20:36:24 master sshd[2479]: pam_unix(sshd:session): session opened for user root by (uid=0)
Jun  2 20:36:24 master sshd[2482]: fatal: safely_chroot: stat("/var/www/root"): No such file or directory
Jun  2 20:36:24 master sshd[2479]: pam_unix(sshd:session): session closed for user root

[Filip Jirsák]

Nemáte v sshd_config nastaven ChrootDirectory?

[Karlos]

Ano, to mám.. ale tam jsem fakt nebyl a nic nedělal

...
ChrootDirectory /var/www/%u
AllowTcpForwarding no
Subsystem sftp internal-sftp

Match Group admin
   ChrootDirectory none
   AllowTcpForwarding yes
...

[rastos]

A /var/www/root existuje?

[Karlos]

Ne, /var/www/root neexistuje..

[miro]

fatal: safely_chroot: stat("/var/www/root"): No such file or directory

No tak to asi bude ono, ne?

[Cucak]

Asi uz ti nekdo pomaha se spravou tveho serveru :)

[Karlos]

Ne, nepomáhá mi se serverem nikdo Bohužel nejsou lidi..

[Karlos]

OH! Jsem si to špatně přečetl.. Myslíte, nějaký útok, jo? Tak to jsem fakt úplně klidný! Tohle není ten správný směr.

[Filip Jirsák]

Neměl jste tam nějakou výjimku pro roota nebo pro nějakou skupinu, kde by byl root? Nebo nebyl root součástí skupiny admin, a teď už není?

[vencour]

Případně můžete ověřit stav aktuálního systému oproti záloze?