Dotaz: Rasperry PI Access denied při připojeni přes SSH?

[Kremlin]

Vygeneroval jsme si obraz pro Rasperry Pi 2B , klasika z jejeich stránek na základě raspios-bookworm a pomocí jejeich sw pro windows. Jako uživatele jsem zvolil řekněme pi heslo 1234, Připojeni SSH jsem povolil s tim, že připojeni s heslem.

Pokud se nyni chci připojit z klávesnice vše je OK uživatel pi heslo 1234 funguje Pokud se připojim SSH (putty) skončí to Access denied.

Poradíte kde udělali soudruzi z NDR chybu

?

Odpovědi

[X]

Pripoj se s vetsi ukecanosti a dej sem vystup:

putty.exe -v -ssh pi@192.168.0.42

[Kremlin]

putty mi řve, že parmetr -v nezná, tak jme zapnul logovani vseho a zde je výsledek

=~=~=~=~=~=~=~=~=~=~=~= PuTTY log 2024.12.04 13:04:00 =~=~=~=~=~=~=~=~=~=~=~=
Event Log: Looking up host "192.168.1.110" for SSH connection
Event Log: Connecting to 192.168.1.110 port 22
Event Log: We claim version: SSH-2.0-PuTTY_Release_0.81
Outgoing raw data at 2024-12-04 13:04:00
  00000000  53 53 48 2d 32 2e 30 2d 50 75 54 54 59 5f 52 65  SSH-2.0-PuTTY_Re
  00000010  6c 65 61 73 65 5f 30 2e 38 31 0d 0a              lease_0.81
Event Log: Connected to 192.168.1.110
Incoming raw data at 2024-12-04 13:04:00
  00000000  53 53 48 2d 32 2e 30 2d 4f 70 65 6e 53 53 48 5f  SSH-2.0-OpenSSH_
  00000010  35 2e 31 0d 0a                                   5.1
Event Log: Remote version: SSH-2.0-OpenSSH_5.1
Event Log: We believe remote version has SSH-2 channel request bug
Event Log: Using SSH protocol version 2
Event Log: No GSSAPI security context available
Outgoing packet #0x0, type 20 / 0x14 (SSH2_MSG_KEXINIT)
 
  00000640  00 00 00                                         
Outgoing raw data at 2024-12-04 13:04:00
  00000000  00 00 06 4c 07 14 c7 d0 34 26 da e6 4a 08 50 48  
  
Incoming raw data at 2024-12-04 13:04:00
  00000000  00 00 03 0c 0a 14 be 3a 70 6e 12 e8 86 5a 4a d0  
  Incoming packet #0x0, type 20 / 0x14 (SSH2_MSG_KEXINIT)
  00000000  be 3a 70 6e 12 e8 86 5a 4a d0 c4 ac bc 77 62 71  
  000002f0  63 6f 6d 00 00 00 00 00 00 00 00 00 00 00 00 00  
Event Log: Doing Diffie-Hellman group exchange
Outgoing packet #0x1, type 34 / 0x22 (SSH2_MSG_KEX_DH_GEX_REQUEST)
  00000000  00 00 04 00 00 00 10 00 00 00 20 00              
Outgoing raw data at 2024-12-04 13:04:00
  00000000  00 00 00 14 06 22 00 00 04 00 00 00 10 00 00 00  
  00000010  20 00 ff ef e0 a9 f9 4a                           
Incoming raw data at 2024-12-04 13:04:00
  00000210  00 00 00 00 00 00 00 00                          
Incoming packet #0x1, type 31 / 0x1f (SSH2_MSG_KEX_DH_GEX_GROUP)
  00000000  00 00 02 01 00 da 11 08 47 31 4b 53 75 39 f2 a2  
  00000200  e5 92 e5 d9 2f 00 00 00 01 05                    
Event Log: Doing Diffie-Hellman key exchange using 4096-bit modulus and hash SHA-256 (unaccelerated) with a server-supplied group
Outgoing packet #0x2, type 32 / 0x20 (SSH2_MSG_KEX_DH_GEX_INIT)
  00000000  00 00 02 00 7a 8d a5 9e f4 2a 07 b9 0a a3 c8 bb  
  00000200  99 e4 2d 43                                      
Outgoing raw data at 2024-12-04 13:04:00
  00000200  e1 cc 0d cf 59 eb 99 e4 2d 43 eb ed fc af b1 eb  
Incoming raw data at 2024-12-04 13:04:05
  00000000  00 00 04 3c 0a 21 00 00 01 15 00 00 00 07 73 73  
  00000440  00 00 00 0c 0a 15 00 00 00 00 00 00 00 00 00 00  
Incoming packet #0x2, type 33 / 0x21 (SSH2_MSG_KEX_DH_GEX_REPLY)
  00000000  00 00 01 15 00 00 00 07 73 73 68 2d 72 73 61 00  
Incoming packet #0x3, type 21 / 0x15 (SSH2_MSG_NEWKEYS)
Event Log: Server also has ssh-dss host key, but we don't know it
Event Log: Host key fingerprint is:
Event Log: ssh-rsa 2048 SHA256:H96Yu7XdbDuJWcjjgfNZIFW3FOB9v5+aDhuXZPXQWSw
Outgoing packet #0x3, type 21 / 0x15 (SSH2_MSG_NEWKEYS)
Event Log: Initialised AES-256 SDCTR (AES-NI accelerated) outbound encryption
Event Log: Initialised HMAC-SHA-1 (unaccelerated) outbound MAC algorithm
Event Log: Initialised AES-256 SDCTR (AES-NI accelerated) inbound encryption
Event Log: Initialised HMAC-SHA-1 (unaccelerated) inbound MAC algorithm
Outgoing packet #0x4, type 5 / 0x05 (SSH2_MSG_SERVICE_REQUEST)
  00000000  00 00 00 0c 73 73 68 2d 75 73 65 72 61 75 74 68  
Outgoing raw data at 2024-12-04 13:04:05
  00000000  00 00 00 0c 0a 15 10 14 62 cd 9e f8 ba 06 87 d6  
  00000010  55 a8 31 53 47 44 a2 ea 64 8c fe 43 1e 0c ba 70  
  00000020  3b ff f8 2d 86 f2 e9 fb ee 9d 92 0a c3 2c 61 54  
  00000030  fb 93 3e 39 19 89 9e 91 16 98 f3 35 2f 33 bb 03  
  00000040  5f dc 70 01                                      
Incoming raw data at 2024-12-04 13:04:05
  00000000  98 5f 23 6d d0 60 e7 9b 4e 26 51 d1 84 ce 0e c2  
  00000010  ca a7 0c 33 88 e0 b0 c5 a9 6a e5 3e 21 fa 77 e3  
  00000020  a3 01 3c 2f c4 19 7b d7 b0 f5 50 5a e6 76 d0 7e  
  00000030  27 d4 25 95                                      
Incoming packet #0x4, type 6 / 0x06 (SSH2_MSG_SERVICE_ACCEPT)
  00000000  00 00 00 0c 73 73 68 2d 75 73 65 72 61 75 74 68  
Outgoing packet #0x5, type 50 / 0x32 (SSH2_MSG_USERAUTH_REQUEST)
  00000000  00 00 00 06 77 69 76 65 72 6e 00 00 00 0e 73 73  wivern  ss
  00000010  68 2d 63 6f 6e 6e 65 63 74 69 6f 6e 00 00 00 04  h-connection
  00000020  6e 6f 6e 65                                      none
Outgoing raw data at 2024-12-04 13:04:11
  00000000  1b 11 6f 20 d1 41 ac 47 91 ff 52 62 30 e4 3c fe  ..o .A.G..Rb0.<.
  00000010  2c 48 ce c0 75 76 1b 4d 57 f9 a7 33 c3 e9 ae 91  ,H..uv.MW..3....
  00000020  15 fd 1f 36 35 73 93 ad c9 82 40 d0 c1 25 b0 9e  ...65s....@..%..
  00000030  3e c2 59 70 12 ac ef 6a a2 c6 29 b6 f1 e1 30 d8  >.Yp...j..)...0.
  00000040  7c 19 a7 30                                      |..0
Incoming raw data at 2024-12-04 13:04:11
  00000000  39 83 fd ff fd 7d d9 61 59 ad 51 b5 a1 bb 6c bd  9....}.aY.Q...l.
  00000010  d9 25 11 ab 86 0c 20 49 f0 ed 18 a4 d4 11 64 21  .%.... I......d!
  00000020  ce f2 ab 00 5e ed 1a 11 59 41 37 b5 23 db 0f 78  ....^...YA7.#..x
  00000030  e1 f9 5f d2 7c fb fb d3 3f 58 70 cd 26 fb 21 94  .._.|...?Xp.&.!.
  00000040  57 be e2 31 17 a1 f6 be 9a ed 15 de 6b d6 9c 3a  W..1........k..:
  00000050  9e 33 47 65                                      .3Ge
Incoming packet #0x5, type 51 / 0x33 (SSH2_MSG_USERAUTH_FAILURE)
  00000000  00 00 00 27 70 75 62 6c 69 63 6b 65 79 2c 70 61  ...'publickey,pa
  00000010  73 73 77 6f 72 64 2c 6b 65 79 62 6f 61 72 64 2d  ssword,keyboard-
  00000020  69 6e 74 65 72 61 63 74 69 76 65 00              interactive.
Event Log: Attempting keyboard-interactive authentication
Outgoing packet #0x6, type 50 / 0x32 (SSH2_MSG_USERAUTH_REQUEST)
  00000000  00 00 00 06 77 69 76 65 72 6e 00 00 00 0e 73 73  ....wivern....ss
  00000010  68 2d 63 6f 6e 6e 65 63 74 69 6f 6e 00 00 00 14  h-connection....
  00000020  6b 65 79 62 6f 61 72 64 2d 69 6e 74 65 72 61 63  keyboard-interac
  00000030  74 69 76 65 00 00 00 00 00 00 00 00              tive........
Outgoing raw data at 2024-12-04 13:04:11
  00000000  10 0d 28 50 85 8d e8 cc 3c 41 25 23 cd 25 6f ee  ..(P.....
  00000010  74 b7 7c f8 b4 16 e1 d1 16 09 3a 94 6c b0 28 cb  t.|.......:.l.(.
  00000020  ef ef ec 7d a0 c7 15 10 ad 35 95 eb 74 82 eb 05  ...}.....5..t...
  00000030  87 3e f1 0f ef 0f b4 a7 76 32 a5 e2 a2 35 3c a0  .>......v2...5<.
  00000040  96 9e 03 0f 72 c0 75 f5 49 8b bd 54 69 57 8c 91  ....r.u.I..TiW..
  00000050  4c 84 b4 57 64 cd ca 22 27 c0 d5 4f a7 47 d7 61  L..Wd.."'..O.G.a
  00000060  78 9f 70 e5                                      x.p.
Incoming raw data at 2024-12-04 13:04:11
  00000000  5a 9a 57 ee 38 f8 67 45 bf 42 6b 5c ba 80 18 32  Z.W.8.gE.Bk\...2
  00000010  d3 16 22 e2 9b c9 a6 c6 bb 88 2e 67 8b c3 f1 9d  .."........g....
  00000020  63 32 7f 74 5f 95 21 94 9c b6 ab 91 1a 35 20 dd  c2.t_.!......5 .
  00000030  1f 04 90 5c aa 3f 68 53 2d 40 3a c9 31 46 bb f9  ...\.?hS-@:.1F..
  00000040  e4 15 6c 72 e4 54 b9 cc 22 32 5e 4c 79 6f c3 51  ..lr.T.."2^Lyo.Q
  00000050  8f 98 28 a1                                      ..(.
Incoming packet #0x6, type 51 / 0x33 (SSH2_MSG_USERAUTH_FAILURE)
  00000000  00 00 00 27 70 75 62 6c 69 63 6b 65 79 2c 70 61  ...'publickey,pa
  00000010  73 73 77 6f 72 64 2c 6b 65 79 62 6f 61 72 64 2d  ssword,keyboard-
  00000020  69 6e 74 65 72 61 63 74 69 76 65 00              interactive.
Event Log: Server refused keyboard-interactive authentication
Event Log: Sent password
Outgoing packet #0x7, type 2 / 0x02 (SSH2_MSG_IGNORE)
  00000000  00 00 00 8b 88 4b 9d d9 c3 d7 6f 6d b0 7a 05 f1  .....K....om.z..
  00000010  9b 22 48 1a 2a 10 71 25 26 51 a2 ca 4c 3e 88 15  ."H.*.q%&Q..L>..
  00000020  40 c8 ee e9 ec 69 77 68 06 05 83 00 3e 2c e3 f3  @....iwh....>,..
  00000030  39 69 27 f8 91 84 29 8d fe 91 2c 52 b6 cd a2 bc  9i'...)...,R....
  00000040  e1 9b 27 c1 d0 a4 0f 10 68 fa 6b 60 47 5b 07 fb  ..'.....h.k`G[..
  00000050  a7 39 20 7b 26 a0 ec 1f 4e 61 23 22 6f 65 75 05  .9 {&...Na#"oeu.
  00000060  fc 51 f9 d7 0c 54 17 ca 6a 24 1f 8f 17 7b c6 72  .Q...T..j$...{.r
  00000070  50 ac f9 84 db 78 d7 f3 28 05 ff 09 93 ce 9b c2  P....x..(.......
  00000080  eb e7 26 ab a0 64 de a7 77 8a 03 fc 56 83 9e     ..&..d..w...V..
Outgoing packet #0x8, type 50 / 0x32 (SSH2_MSG_USERAUTH_REQUEST)
  00000000  00 00 00 06 77 69 76 65 72 6e 00 00 00 0e 73 73  ....wivern....ss
  00000010  68 2d 63 6f 6e 6e 65 63 74 69 6f 6e 00 00 00 08  h-connection....
  00000020  70 61 73 73 77 6f 72 64 00 00 00 00 08 XX XX XX  password.....XXX
  00000030  XX XX XX XX XX                                   XXXXX
Outgoing raw data at 2024-12-04 13:04:14
  00000000  59 7b 05 d3 1b fc da 48 53 e6 38 21 03 b9 3d ae  Y{.....HS.8!..=.
  00000010  a4 66 6f 4a c6 16 12 75 85 bc 5b 3d 3c a2 25 5e  .foJ...u..[=<.%^
  00000020  d1 09 40 26 70 cc fd e5 4d dd c6 7c 64 58 8d cb  ..@&p...M..|dX..
  00000030  d6 aa b8 b2 44 59 6f c7 c4 9d 34 68 40 63 04 7c  ....DYo...4h@c.|
  00000040  3f 45 79 65 79 79 28 fa d6 a8 d7 ba aa 75 2c fc  ?Eyeyy(......u,.
  00000050  1b b6 e9 0c 92 43 3a f1 b9 ae 23 ed 72 17 21 d9  .....C:...#.r.!.
  00000060  14 60 c8 d8 ab 01 bf f2 f6 22 62 13 46 61 35 6c  .`......."b.Fa5l
  00000070  4e fd 40 76 42 ca de 98 2d 62 52 33 82 4e 21 22  N.@vB...-bR3.N!"
  00000080  1e 68 ac e6 ed 60 cf cf f5 96 86 02 70 96 bd b4  .h...`......p...
  00000090  f8 af 77 5e 8a 78 03 63 2d a2 64 49 0f f5 3a 87  ..w^.x.c-.dI..:.
  000000a0  07 6b 5e 66 7d 3f b1 17 40 fc 89 ad af cc e0 b8  .k^f}?..@.......
  000000b0  c7 f5 c4 b6 04 4e bc bd 9f fb 7d 4d f6 b8 97 f4  .....N....}M....
  000000c0  d7 c4 d8 ad 88 bd 4a 5d 39 86 26 93 b6 39 2c 6b  ......J]9.&..9,k
  000000d0  03 44 53 91 d1 f8 6c 25 51 8c c8 93 c0 a1 31 a0  .DS...l%Q.....1.
  000000e0  fe db 61 c0 ac 2c 18 49 a0 83 c3 7b e9 05 94 cf  ..a..,.I...{....
  000000f0  16 01 a3 06 7c 8f 8f 84 a0 ee 01 df 20 42 92 d5  ....|....... B..
  00000100  64 ae e6 4e 3e 39 e4 01                          d..N>9..
Incoming raw data at 2024-12-04 13:04:14
  00000000  d4 47 c0 da 00 17 cd 4c 8d 69 86 bd 78 4a f1 68  .G.....L.i..xJ.h
  00000010  c3 b5 c9 68 63 12 7f fb e1 ee f0 ff a9 8f b7 b8  ...hc...........
  00000020  b1 fc b1 f9 d0 61 3b ad 23 1b 89 c2 f6 d8 5f 5e  .....a;.#....._^
  00000030  2f e0 09 8e de 1a ba 6d 7c 14 10 79 ff e9 ca ec  /......m|..y....
  00000040  85 31 f7 17 fb a7 a1 61 59 fd 0c 2c e1 da 87 a2  .1.....aY..,....
  00000050  06 af 66 c8                                      ..f.
Incoming packet #0x7, type 51 / 0x33 (SSH2_MSG_USERAUTH_FAILURE)
  00000000  00 00 00 27 70 75 62 6c 69 63 6b 65 79 2c 70 61  ...'publickey,pa
  00000010  73 73 77 6f 72 64 2c 6b 65 79 62 6f 61 72 64 2d  ssword,keyboard-
  00000020  69 6e 74 65 72 61 63 74 69 76 65 00              interactive.
Event Log: Password authentication failed

Těla největších paketu jsem promazal Uyavitel se v tomto pripde jmenuje wivern a v okvě puttz to vzpda takto

login as: wivern wivern@192.168.1.110's password: Access denied

Jinak jsem narazil na toto viz userconf.txt, ale nezkoušel jsem to zatim

[X]

Je tam 10 let stare OpenSSH:

Remote version: SSH-2.0-OpenSSH_5.1

Takze tam urcite namas raspios-bookworm..

[Kremlin]

Příloha:

• PI.png (166074 bytů)

Stahl jsem rpi-imager.exe v 1.8.5 vybral Raspberry 2 a OS Lite 32 Bit port of Debian Bookworm bez desktopu ze dne19.11.2024, i ted vidim, že je tato verze chached na PC "vypalil" na SD vložim a když se ted pripojim pise to

=~=~=~=~=~=~=~=~=~=~=~= PuTTY log 2024.12.04 18:11:20 =~=~=~=~=~=~=~=~=~=~=~=
Event Log: Looking up host "192.168.1.110" for SSH connection
Event Log: Connecting to 192.168.1.110 port 22
Event Log: We claim version: SSH-2.0-PuTTY_Release_0.82
Outgoing raw data at 2024-12-04 18:11:20
  00000000  53 53 48 2d 32 2e 30 2d 50 75 54 54 59 5f 52 65  SSH-2.0-PuTTY_Re
  00000010  6c 65 61 73 65 5f 30 2e 38 32 0d 0a              lease_0.82..
Event Log: Connected to 192.168.1.110 (from 192.168.1.2:54278)
Incoming raw data at 2024-12-04 18:11:21
  00000000  53 53 48 2d 32 2e 30 2d 4f 70 65 6e 53 53 48 5f  SSH-2.0-OpenSSH_
  00000010  35 2e 31 0d 0a                                   5.1..
Event Log: Remote version: SSH-2.0-OpenSSH_5.1
Event Log: We believe remote version has SSH-2 channel request bug
Event Log: Using SSH protocol version 2
Event Log: No GSSAPI security context available
Outgoing packet #0x0, type 20 / 0x14 (SSH2_MSG_KEXINIT)

Bohužel ted nemam po ruce USB klavesnici a jsem liný ji hledat tak nemohu desku připojit k monitoru a přihlásit se přes klávesnici abych se podival co to je za jádro, ale Raspberry piše, že Bookworm a Putty pak SSH-2.0-OpenSSH_5.1.

[majales]

A nemáš v /etc/sshd_config odkomentovanou direktivu AllowUsers https://superuser.com/questions/533724/access-denied-while-logging-in-via-ssh-putty ?

[X]

To je fakt divny. Podle obsahu 2024-11-19-raspios-bookworm-armhf-lite.info je tam:

ii  openssh-server:armhf                   1:9.2p1-2+deb12u3                armhf        secure shell (SSH) server, for secure access from remote machines

Ty s stahnul nejakou historickou relikvii. Stahni si to manualne https://www.raspberrypi.com/software/operating-systems/ s tim, ze to SSH nezapomen povolit.

[Kremlin]

Nedalo mi to a našel jsem klávesnici. Tak je to fakt bookworm, ssh je (>= 1:9.2p1-2+deb12u3) a hlásí se to jak hlásí.

[majales]

A jakou to má adresu uvnitř? ip addr? Hlásíte se tam ze stroje ve stejné síti?

[majales]

Nejlépe skusit přihlásit se na konzoli na přes ssh na wivern@192.168.1.110 když máte tu klávesnici..

[X]

Nehlasis se do neceho jineho? Neleze do toho router? Co vypise obycejny telnet?

telnet 192.168.1.110 22

Ping funguje?

ping 192.168.1.110

[majales]

Podle všeho je tam Debian Lenny vydán 14 February 2009 verze 1:5.1p1-5 (main) [lenny] nebo nějaké staré ubuntu https://sources.debian.org/patches/openssh/

[majales]

Něco v auth.log na RPi? Normálně ssh vypíše třeba "Permission denied (publickey,password)." po třech pokusech chybného zadání hesla. Máte v ssh povoleno přihlášení heslem? Můžete poslat co vám to přesně vypíše?

[ewew]

Je tu reálna možnosť, že použitý klient má vypnuté šifri, ktoré používa server. Zachytil som pár správ o tom ako postupne vypnínajú zastarané šifri.

Skús sa priamo z loginu na raspberry pripojiť pomocou ssh. ssh -v pi@192.168.0.42. Ak sa pripojíš, tak tam máš problém s podoporou klient voči serveru.

[Peter Golis]

Používa Putty 0.81 ktorá nie je ani rok stará, takže je veľmi malá pravdepodobnosť že jej chýbajú aktuálne šifry.

Skôr by som si to tipol buď na zlú IP adresu, alebo zadáva iné heslo kvôli lokálnej klábosnici na bimbows. Už tu mal yopár preklepov kde mu nesedelz písmenká, diakritiku som mu nekukal.

Každopádne má tú USB klábosnicu niekde dostupnú keďže RIp má pri prvom spustení sprievodcu inštaláciou ktorý okrem kadejakého nastavenia siete vyžaduje aj premenovanie východzieho užívateľa. A bez premenovania užívateľa pi mu nepôjde ssh. Aspoň tak píše banner ktorý sa mu mal zobraziť. No a on píše že sa prihlasoval lokálne pod novým a premenovaným užívateľom. Takže nech tú klábosnicu vyhrabe a prihlási sa lokálne.

[trubicoid2]

jako krok 1 je dobré se zkusit připojit z Raspberry Pi na Raspberry Pi. Teda připoj klávesnici a monitor a udělej

ssh localhost

jede? pak

ssh to.ip.co.jsi.skouzel.z.windows

jede?