ssh x11 forwarding не работает

[jaguar_84]

Добрый день, уважаемое сообщество!
Столкнулся с такой проблемой:
соединил два компа кросом, на обоих настроен ssh. на обоих два АБСОЛЮТНО одинаковых конфига (/etc/ssh/sshd_config), в том числе

Код: [Выделить]

X11Forwarding yes
X11DisplayOffset 10присутствуют, НО:
при подключении с первого на второй X11Forwarding работает и графические приложения запускаются, а при подключении со второго на первый:

Код: [Выделить]

************@************:~$ gimp
X11 connection rejected because of wrong authentication.
X11 connection rejected because of wrong authentication.
X11 connection rejected because of wrong authentication.
X11 connection rejected because of wrong authentication.
Не удалось открыть дисплей:--------------
При подключении с параметром -v:

Код: [Выделить]

************@************:~$ gimp
debug1: client_input_channel_open: ctype x11 rchan 2 win 65536 max 16384
debug1: client_request_x11: request from 127.0.0.1 48877
debug1: channel 1: new [x11]
debug1: confirm x11
X11 connection rejected because of wrong authentication.
debug1: channel 1: free: x11, nchannels 2
debug1: client_input_channel_open: ctype x11 rchan 2 win 65536 max 16384
debug1: client_request_x11: request from 127.0.0.1 48878
debug1: channel 1: new [x11]
debug1: confirm x11
X11 connection rejected because of wrong authentication.
debug1: channel 1: free: x11, nchannels 2
debug1: client_input_channel_open: ctype x11 rchan 2 win 65536 max 16384
debug1: client_request_x11: request from 127.0.0.1 48879
debug1: channel 1: new [x11]
debug1: confirm x11
X11 connection rejected because of wrong authentication.
debug1: channel 1: free: x11, nchannels 2
debug1: client_input_channel_open: ctype x11 rchan 2 win 65536 max 16384
debug1: client_request_x11: request from 127.0.0.1 48880
debug1: channel 1: new [x11]
debug1: confirm x11
X11 connection rejected because of wrong authentication.
debug1: channel 1: free: x11, nchannels 2
Не удалось открыть дисплей:---------------------------------
~/.Xautorithy удалял и там, и там
места в /home и на /usr полно.
В чем бок? Подскажите пожалуйста, если кто сталкивался!

[yorik1984]

X11 connection rejected because of wrong authentication

это разве не насторожило? настройте нормально аутентификацию. А без Иксов нормально соединение проходит? надо проверить.

[jaguar_84]

именно это и насторожило!
перерыл гугл в этом направлении - не помогло. везде пишут, что должно работать.
без иксов соединение проходит отлично!
в каком направлении копать? какую аутентификацию настраивать?

[yorik1984]

а что с конфигами в ~/.ssh? одинаковые?

[jaguar_84]

в ~/.ssh/ хранятся только ключи и known_hosts
а конфиги /etc/ssh/sshd_config отличаются только параметром AllowUsers
интуиция подсказывает, что копать действительно нужно в сторону аутентификации...
и главное, зараза, никуда в логи не пишет...
только X11 connection rejected because of wrong authentication в stdout и все...

xauth list $DISPLAY на сервере локально выдает строку, а если запустить xauth list $DISPLAY на сервере, но удаленно, ничего не выводится.
Логично предположить, что аутентификация для удаленных иксов отсутствует. Как ее добавить?

[yorik1984]

разрешение авторизации искать в настройках ssh_config надо в домашнем каталоге.

Код: [Выделить]

Host *
#   ForwardAgent no
#   ForwardX11 no
#   ForwardX11Trusted yes
#   RhostsRSAAuthentication no

[jaguar_84]

нет,нет! ssh уже не причем! нужно копать в сторону xauth

[yorik1984]

извиняюсь за глупый впопрос, а что  это?

[jaguar_84]

xauth - X authority file utility
не буду захламлять, в мане все написано
осталось разобраться, что сделать

[yorik1984]

зачем велосипеды изобретать? если ssh позволяет подключатся к икс серверу?

[jaguar_84]

блин, см. начало топика!
два компа с АБСОЛЮТНО одинаковыми (внимание на слово АБСОЛЮТНО) конфигами ssh.
с компа_1 на комп_2 иксы форвадятся, а с компа_2 на комп_1 нет.
поэтому вопрос с конфигом ssh отпадает сразу.
осталось копать в сторону xauth, так как ошибка X11 connection rejected because of wrong authentication какбэ намекает...
Чем, собственно говоря, и занимаюсь...

[yorik1984]

sshd_config это настройка сервера.  А как настроен клиент? тоесть ssh_config?
Пользователь решил продолжить мысль 08 Октября 2011, 19:58:24:настройки клиента либо в /etc/ssh либо в домашнем каталоге

[CJIECAPb]

А ежели создать нового пользователя и под ним попытаться зайти?

[jaguar_84]

sshd_config это настройка сервера.  А как настроен клиент? тоесть ssh_config?
Пользователь решил продолжить мысль 08 Октября 2011, 19:58:24:настройки клиента либо в /etc/ssh либо в домашнем каталоге

то же самое, два АБСОЛЮТНО одинаковых конфига /etc/ssh/ssh_config

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

Host *
ForwardX11 yes
Port **   
SendEnv LANG LC_*
HashKnownHosts yes
GSSAPIAuthentication yes
GSSAPIDelegateCredentials no

А ежели создать нового пользователя и под ним попытаться зайти?

попробую, только достаточно сложно, т.к. аутентификация происходит по ключам. но попробую

[andreymal]

На компе и ноуте стоит Ubuntu 12.04, настроил сервер и клиент, но при попытке открыть xterm через ssh соединение просто зависает и в консоль ничего не пишет. В пределах локалхоста всё работает, конфиги на обоих компах одинаковые. В чём может быть проблема и куда вообще копать?