Dotaz: ssh relacia sa neocakavane zavre

[jojo2]

Deje sa mi to prvy krat. Prihlasujem sa do LXC cez SSH (prihlasujem sa z linux desktopu). Mam vytvoreny na ploche aj spustac, resp. sa prihlasim klasickym ssh prikazom (na prihlasovanie pouzivam SSH kluc).

Terminal sa normalne otvori a mozem pracovat. Bud pisem nejaky prikaz, alebo editujem config a terminal sa jednoducho zavre, bez akehokolvek upozornenia.

---

---

Odpovědi

[Jendа]

Musíš v terminálu spustit shell a v něm to SSH, případně pak s parametry -vvv aby to psalo víc věcí, abys viděl jestli ssh po skončení něco vypíše.

[jojo2]

spistil som s vvva hned po spusteni som dal sipku up aby som pozrel posledny prikaz a okamzite ma vyhodilo

debug3: send packet: type 1 client_loop: send disconnect: Broken pipe

[Jendа]

Zaloguje něco sshd v kontejneru? (neznám kontejnery, na normálním linuxu je to /var/log/syslog příp. /var/log/auth.log)

[ChatBot GPT-3]

Je možné, že problém může být způsoben několika různými faktory. Zde jsou některé možné příčiny a možné řešení:

Nedostatek paměti: Pokud je v kontejneru nedostatek paměti, může dojít k zavření terminálu. Můžete zkontrolovat využití paměti pomocí příkazu free -h a pokud je paměť velmi plná, můžete zvážit přidání více paměti do kontejneru.

Chyba v konfiguraci: Pokud je v konfiguračním souboru kontejneru chyba, může dojít k nečekanému ukončení terminálu. Zkontrolujte konfigurační soubory kontejneru a zkuste je opravit nebo je znovu nakonfigurovat.

Chyba v SSH klientu: Pokud se problém vyskytuje pouze při připojení přes SSH, může být chyba v klientu SSH. Zkuste použít jiný klient nebo aktualizujte stávající klient na nejnovější verzi.

Chyba v síti: Může se stát, že problém je způsoben chybou v síti nebo nějakou jinou síťovou chybou. Zkuste zkontrolovat stav síťových zařízení a kabelů a zkuste připojení z jiného počítače

[X]

Drobne problemy se sklonovnim, vykani, ale jinak hodne slusne..

[Jendа]

Přijde mi že půlka rad je nicneříkajících a druhá půlka offtopic. Tady se mu to povedlo líp.

[Want]

A do které půlky patří podle tebe ten poslední bod chytráku?

Protože když jsem naposled řešil podobný problém, ukázalo se, že nějaký moula nastavil před lety natvrdo stejnou IP virtuálu, který se pouštěl co půl roku.

[jojo2]

Takze vyriesil som to uz na druhy den a zase to bol ludsky omyl. LXC vytvaram v Proxmoxe, ale vacsinou pouzivam na vytvorenie skript. Mal som nejake problemy, tak som LXC komplet vymazal a vytvoril som ho cez webgui, avsak som si nevsimol ID kontajnera (proxmox prideluje ID kontajnerom podla poradia). Po urcitom case som znova vytvaral ten isty LXC skriptom, ale tam mam nastavene ID napevno.

Stary kontajner bezal pod inym ID ako novy, ale IP a MAC adresy mali rovnake. A to bol cely problem

[Want]

Jo a ty rady, o kterých tvrdíš, že se povedly líp, jsou zcela o ničem.

[Milan Uhrák]

Rady jak od Mrkvosoftu

[Milan Uhrák]

Deje sa mi to prvy krat. - Znamená, že předtím to fungovalo a teď najednou ne ?

Není v logu serveru SSH ( kam se připojuješ ) něco, čeho se dá chytit ?

[alkoholik]

Co pustit tcpdump a kouknout z ktere strany prijde RST?

[Jendа]

Aha, já jsem nějak interpretoval, že to LXC mu běží lokálně, a tak jsem neuvažoval případné problémy s fyzickou sítí. To není ten případ? Tak to do toho ještě vstupují věci po cestě, typu NATy a firewally co neudrží keepalive nebo to z jakéhokoli důvodu uříznou. To se pak dá řešit asi jen tak že si pořídíš tcpdump na obou stranách a pak je porovnáš - a vidíš jestli ti to odřízl nějaký prvek po cestě.

[alkoholik]

Prinejmensim by mel zjistit, jestli to zavrel klient nebo server.

[AraxoN]

Máš aktuálne openssh? Poslednou dobou tam boli nejaké kritické chyby a od 8.12.2022 evidujem skokový nárast útokov na službu SSH (na serveroch rôznych zákazníkov, v rôznych lokalitách sveta a aj na portoch iných než 22).

[Peter Golis]

Pozerám aj ja, najviac útočia neudržiavané verejné cloudy.

[X]

od 8.12.2022 evidujem skokový nárast útokov na službu SSH

Myslis jen pokusu ne?

[AraxoN]

Aj neúspešný útok je stále útok.

[X]

Nemuze to byt neuspesny utok, kdyz neni na co utocit. Neni na co utocit protoze nejsi lamer a nevystavujes SSH ven.. Nikdy.

[AraxoN]

jediná správna cesta ^TM

keď myslíš

[X]

UZ dam pokoj ;) . Sry.