abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 00:33 | IT novinky

    Adventura VirtuaVerse je na portále GOG.com zdarma, akce trvá do 27. června.

    Fluttershy, yay! | Komentářů: 0
    včera 14:22 | IT novinky

    Amazon představil našeptávač kódu Amazon CodeWhisperer. Jedná se o alternativu k GitHub Copilot.

    Ladislav Hagara | Komentářů: 1
    23.6. 09:00 | Nová verze

    Byla vydána verze 12.0.0 nástroje pro vytváření a úpravu snímků obrazovky Flameshot (GitHub) postaveného nad frameworkem Qt. Přehled novinek i s náhledy v poznámkách k vydání Instalovat lze také ze Snapcraftu a Flathubu.

    Ladislav Hagara | Komentářů: 8
    23.6. 08:00 | IT novinky

    Vyhledávač Brave Search slaví první rok své existence a představuje Goggles. Za rok bylo zodpovězeno 2,5 miliardy dotazů. Nové Goggles umožňují vytvářet a sdílet vlastní sady pravidel a filtrů pro výsledky vyhledávání.

    Ladislav Hagara | Komentářů: 10
    23.6. 07:00 | IT novinky

    Twitter testuje Poznámky (Notes). Tweet může mít 280 znaků, původně jenom 140. Poznámka může mít až 2 500 slov.

    Ladislav Hagara | Komentářů: 0
    22.6. 14:44 | Nová verze

    Byl vydán Zoom Client pro Linux 5.11.0 (3540). Mimo jiné řeší sdílení obrazovky na Waylandu. Nejnovější Zoom Client by se měl brzy objevit také na Flathubu (GitHub).

    Ladislav Hagara | Komentářů: 14
    22.6. 09:00 | IT novinky

    Příspěvek na blogu GitHubu informuje, že před rokem představený GitHub Copilot je již přístupný všem. Za 10 dolarů měsíčně nebo 100 dolarů ročně. Pro ověřené studenty a správce populárních open source projektů zdarma.

    Ladislav Hagara | Komentářů: 8
    22.6. 08:00 | IT novinky

    Společnost Espressif Systems oficiálně představila ESP32-C5. Nový člen rodiny SoC ESP32 má 32bitové RISC-V jádro a podporuje dual-band Wi-Fi 6 a Bluetooth 5 (LE).

    Ladislav Hagara | Komentářů: 0
    21.6. 23:22 | Nová verze

    Google Chrome 103 byl prohlášen za stabilní. Nejnovější stabilní verze 103.0.5060.53 přináší řadu oprav a vylepšení (YouTube). Opraveno bylo 14 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře (YouTube).

    Ladislav Hagara | Komentářů: 0
    21.6. 17:55 | Zajímavý software

    Byla vydána nová major verze 7 duálně licencovaného open source frameworku JUCE (Wikipedie) pro vývoj multiplatformních audio aplikací.

    Ladislav Hagara | Komentářů: 0
    Na sociálních sítích nebo jiných webových diskuzích vystupuji pod
     (61%)
     (18%)
     (20%)
    Celkem 594 hlasů
     Komentářů: 29, poslední 24.5. 00:02
    Rozcestník


    Dotaz: Nelze se pripojit na SSH, SSHd jede v pohode

    Ondrej avatar 4.11.2004 19:36 Ondrej | skóre: 20 | blog: darkblair_server | Praha
    Nelze se pripojit na SSH, SSHd jede v pohode
    Přečteno: 221×
    Zdravim!
    Mam nasledujici problem:
    na serveru (ip 10.0.0.100) mi bezi FTP a SSH server (mimo jine). Na FTP se pripojim naprosto v pohode (pouzivam total commander). Na SSH se jiz pripojit nelze (pouzivam PuTTy). Na serveru ssh daemon bezi. Ping nejde tez - zahlasi "vyprsel casovy limit zadosti".
    Nevite nahodou, co by to mohlo zpusobovat?
    Vsem moc dik
    Nikdo neni nikdy lepsi nez ty! Pouze ty jsi obcas horsi nez ostatni.

    Odpovědi

    4.11.2004 19:41 thingwath
    Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode
    Treba firewall, ktery zahodi zadost o pripojeni. Ale varim z vody. Kouknete se treba netstatem, jestli sshd nasloucha.

    Pokud zahazujete i pingy, tak vezte, ze to povazuji za nerozumne :-)
    Ondrej avatar 4.11.2004 19:57 Ondrej | skóre: 20 | blog: darkblair_server | Praha
    Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode
    firewallem to nebude - pri instalaci jsem zadaval "Bez firewallu" a nic dalsiho jsem neinstaloval.
    Nikdo neni nikdy lepsi nez ty! Pouze ty jsi obcas horsi nez ostatni.
    4.11.2004 20:11 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
    Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode
    iptables-save teda nevypíše nic? Zkuste
    tcpdump -ni rozhraní
    
    a zkusit ssh nebo ping.
    Ondrej avatar 4.11.2004 20:35 Ondrej | skóre: 20 | blog: darkblair_server | Praha
    Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode
    iptables -L -> nevypise nic
    tcpdump -ni eth0 -> command not found
    Nikdo neni nikdy lepsi nez ty! Pouze ty jsi obcas horsi nez ostatni.
    4.11.2004 21:21 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
    Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode
    A po instalaci tcpdumpu ten příkaz vypíše co?
    5.11.2004 10:21 Beda
    Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode
    no to je hezke, ze nic. to jako neni podpora v jadre a jsou tam ipchains nebo to co bylo jeste v 2.0?

    jinak iptables -t nat -L a iptables -t mangle -L napise co? a jaky je tam policy? no ale zase to ftp...
    Ondrej avatar 4.11.2004 20:10 Ondrej | skóre: 20 | blog: darkblair_server | Praha
    Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode
    a co se tyce netstatu:

    #netstat -atp
    tcp     0     0 *:ssh     *:*     LISTEN     790/sshd
    Nikdo neni nikdy lepsi nez ty! Pouze ty jsi obcas horsi nez ostatni.
    4.11.2004 21:00 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode
    ssh 10.0.0.100

    přímo na tom serveru funguje? Pokud ano, tak se to zahazuje někde cestou -- nebo neNATuje, protože z popisu není jasné, zda se připojuješ zvenčí nebo odkud, a IP adresa je neveřejná...
    Ondrej avatar 4.11.2004 21:04 Ondrej | skóre: 20 | blog: darkblair_server | Praha
    Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode
    # ssh 10.0.0.100
    ssh: connect ot host 10.0.0.100 port 22: Network is unreachable
    snazim se na to pripojit z lokalni site (10.0.0.3 -> 10.0.0.100)
    Nikdo neni nikdy lepsi nez ty! Pouze ty jsi obcas horsi nez ostatni.
    4.11.2004 21:27 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
    Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode
    Kdyby nefungovalo to ftp, tak řeknu, že máte něco blbě s nastavením sítě. Takhle je mi to divné, co vypisuje route (a případně ifconfig)?
    Copak toho není dost?
    4.11.2004 21:27 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode
    Když píšu přímo na serveru samém, tak tím myslím přímo na něm, ne z počítače 10.0.0.3.

    Network is unreachable, nejspíš znamená blbě nastavené routování. Jede na něm vůbec síť?
    Ondrej avatar 4.11.2004 22:07 Ondrej | skóre: 20 | blog: darkblair_server | Praha
    Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode
    Network is unreachable je hlaska, kdyz zadam prikaz ssh 10.0.0.100 primo z konzole serveru. Pokus o pripojeni z 10.0.0.3 skonci time outem
    Nikdo neni nikdy lepsi nez ty! Pouze ty jsi obcas horsi nez ostatni.
    4.11.2004 22:08 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
    Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode
    Tak to bude něco blbě s nastavením sítě na serveru. Zkontrolujte dle mého doporučení výstup příkazů route a ifconfig :-)
    Copak toho není dost?
    Ondrej avatar 4.11.2004 23:46 Ondrej | skóre: 20 | blog: darkblair_server | Praha
    Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode
    #ifconfig

    eth0 Zapozdreni: Ethernet HWadr: 00:C0:4F:7E:6F:26
    Inet adr: 10.0.0.100 Vsesmer: 10.255.255.255 maska: 255.0.0.0
    Inet6-adr: fe80:2c0:4fff:fe7e:6f26/64 rozsah: Linka
    AKTIVOVANO VSESMEROVE_VYSILANI BEZI MULTICAST MTU:1500 Metrika: 1
    RX packets: 3228 errors: 0 droped: 0 overruns: 1 frame: 0
    TX packets: 2513 errors: 0 droped: 0 overruns: 0 carrier: 0
    Kolizi: 0 Delka odchozi fronty: 1000
    RX bytes: 2028524 (1,9 MB)
    TX bytes: 172633 (168,5 kB)
    Preruseni: 11 Vstupne/vystupni port: 0xdc00


    lo Zapozdreni: Mistni smycka
    Inet adr: 127.0.0.1 Maska: 255.0.0.0
    Inet6-adr: ::1/128 Rozsah: Pocitac
    AKTIVOVANO SMYCKA BEZI MTU: 16436 Metrika: 1
    RX packets: 764 errors: 0 droped: 0 overruns: 0 frame: 0
    TX packets: 764 errors: 0 droped: 0 overruns: 0 carrier: 0
    Kolizi: 0 Delka odchozi fonty: 0
    RX bytes: 62784 (61,3 kB)
    TX bytes: 62784 (61,3 kB)


    #route
    Adresat Brana Maska Prizn Metrik Odkaz Uzt Rozhrani
    10.0.0.0 server.hackzones.net 255.0.0.0 UG 0 0 0 eth0
    10.0.0.0 * 255.0.0.0 U 0 0 0 eth0
    127.0.0.0 * 255.0.0.0 U 0 0 0 lo
    Default 10.0.0.138 0.0.0.0 UG 0 0 0 eth0
    Nikdo neni nikdy lepsi nez ty! Pouze ty jsi obcas horsi nez ostatni.
    Ondrej avatar 4.11.2004 21:09 Ondrej | skóre: 20 | blog: darkblair_server | Praha
    Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode
    kdyz pouziji nmap tak to vyplivle tohle:
    # nmap -p 22 10.0.0.100
    nic
    # nmap -p 22 localhost
    22/tcp open ssh
    Nikdo neni nikdy lepsi nez ty! Pouze ty jsi obcas horsi nez ostatni.
    4.11.2004 22:49 Martin Hrdlička
    Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode
    Jen tak ... nemáš náhodou v sshd.conf nastaveno LISTEN = 127.0.0.1

    To je totiž default nastavení po instalaci. Zkus se tam podívat a když tak to změň na 10.0.0.0 a bude to poslouchat na síťovém rozhraní pro celou síť 10.0.0.x

    No a samozřejmě restart služby SSHD.

    PS: Na mém RH9 jsem zvolil Žádný Firewall (mám jiný, toto je jen server) a přesto se zavedla pravidla, která blokovala port 22. Takže jsem shodil službu firewall a najednou to jelo ....
    5.11.2004 10:17 Beda
    Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode
    to ne viz 4.11.2004 20:10.

    enem myslim, ze nas vodi bud za nos nebo ma nejake pekne konfiguraky pro libwrap.
    Ondrej avatar 5.11.2004 16:09 Ondrej | skóre: 20 | blog: darkblair_server | Praha
    Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode
    Tak jsem zkontroloval konfigurak sshd, nastavil listenadress na 10.0.0.0 a ted to hlasi conection refused
    Nikdo neni nikdy lepsi nez ty! Pouze ty jsi obcas horsi nez ostatni.
    5.11.2004 10:26 Beda
    Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode
    je v host.conf nospoof ?

    jak vypada /etc/hosts.allow a jak /etc/hosts.deny ?

    jak je v sshd_config nastavene VerifyReverseMapping ?
    Ondrej avatar 5.11.2004 16:23 Ondrej | skóre: 20 | blog: darkblair_server | Praha
    Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode
    Vypisy souboru (vynechavam #komentare):

    hosts.conf
    order hosts,bind
    multi on
    nospoof on
    spoofalert on



    hosts.allow
    Veskere radky zakomentovane #



    hosts.deny
    ALL:ALL EXCEPT 127.0.0.1:DENY



    sshd_config
    #VerifyReverseMapping no
    Nikdo neni nikdy lepsi nez ty! Pouze ty jsi obcas horsi nez ostatni.
    5.11.2004 16:29 Marek | skóre: 21
    Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode
    a to hosts.deny se vám zdá OK ?? V překladu všichni, všechno vyjma locahost zakáz. Stačí zakomentovat, nebo povolit v hosts.allow a je to OK.
    Ondrej avatar 5.11.2004 19:04 Ondrej | skóre: 20 | blog: darkblair_server | Praha
    Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode
    Tak jsem do hosts.allow pridal radek all:all:allow ale stale nic. Ping 10.0.0.100 -> 10.0.0.3 jde v pohode, ale ani na 10.0.0.100, ani na 127.0.0.1 ne. SSHcko stale hlasi Conection refused
    Nikdo neni nikdy lepsi nez ty! Pouze ty jsi obcas horsi nez ostatni.
    5.11.2004 22:02 Marek
    Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode
    klidne to v tom hosts.deny zakomentujte, a zapis je jinak predpokladam man hosts rekne vic.
    Ondrej avatar 6.11.2004 19:30 Ondrej | skóre: 20 | blog: darkblair_server | Praha
    Rozbalit Rozbalit vše Re: Nelze se pripojit na SSH, SSHd jede v pohode
    Tak uz jsem to vyresil - misto mandrake 10.0 jsem nainstaloval slackware 9.1 a slape vsechno. SSH, FTP, ping. je to sice reseni ponekud "unikove" ale funguje. Ale vsem mooooc dik za ochotu a pomocnou ruku.
    Nikdo neni nikdy lepsi nez ty! Pouze ty jsi obcas horsi nez ostatni.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.