Автор Тема: ssh доступ (Прочитано 1588 раз)

FLAXE · « : 31 Июля 2014, 09:32:14 »

Организовал ssh доступ, случилась проблема. Перестал пускать по ssh, причем именно вновь созданных пользователей. Пользователь с рутовскими правами заходит нормально. С начало думал проблема с ключами, нет. По паролю пользователей тоже не пускает. В чем проблема не знаю, новичек в этом деле.

fisher74 · « **Ответ #1 :** 31 Июля 2014, 12:10:12 »

grep -v "^$\|^#" /etc/ssh/sshd_config

ArcFi · « **Ответ #2 :** 31 Июля 2014, 12:44:45 »

Код: [Выделить]

sudo ls -ld /{,home/{,*/{,.ssh/{,*}}}}

fisher74 · « **Ответ #3 :** 31 Июля 2014, 12:55:18 »

кстати, да... натыкался я на проблемы с пермишнами.
Да и в логи бы не плохо посмотреть

FLAXE · « **Ответ #4 :** 31 Июля 2014, 14:28:12 »

Код: [Выделить]

grep -v "^$\|^#" /etc/ssh/sshd_configа что именно делает эта команда?
а то таких еще не встречал.
Вопрос тогда такой, а как логи посмотреть?
пытался что то посмотреть:

(Нажмите, чтобы показать/скрыть)

Этот пользователь, по удаленному доступу что ssh, что sftp не проходит аутентификацию.
И если нового пользователя создаю он не проходит аутентификацию

fisher74 · « **Ответ #5 :** 31 Июля 2014, 16:39:32 »

Цитата: FLAXE от 31 Июля 2014, 14:28:12

Код: [Выделить]
grep -v "^$\|^#" /etc/ssh/sshd_configа что именно делает эта команда?
а то таких еще не встречал.

Вы хоть попробовали её ввести? Неужели думаете, что Вам патч Бармина здесь подсунут? )))
На самом деле он просто выводит конфиг sshd без комментированных строк

Цитата: FLAXE от 31 Июля 2014, 14:28:12

Вопрос тогда такой, а как логи посмотреть?

grep sshd /var/log/syslog

FLAXE · « **Ответ #6 :** 31 Июля 2014, 17:05:48 »

Код: [Выделить]

grep -v "^$\|^#" /etc/ssh/sshd_configвот:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

grep sshd /var/log/syslogНе чего не вернула.

fisher74 · « **Ответ #7 :** 31 Июля 2014, 20:50:32 »

Цитата: FLAXE от 31 Июля 2014, 09:32:14

По паролю пользователей тоже не пускает.

Оно и понятно, ведь

Цитата: FLAXE от 31 Июля 2014, 17:05:48

UseLogin no

Цитата: FLAXE от 31 Июля 2014, 09:32:14
Код: [Выделить]
grep sshd /var/log/syslogНе чего не вернула.
grep sshd /var/log/auth.log

FLAXE · « **Ответ #8 :** 31 Июля 2014, 21:24:23 »

вот лог

(Нажмите, чтобы показать/скрыть)

Aug 1 00:16:44 srv01 sshd[10043]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=109.174.112.17 user=kulev
Aug 1 00:16:47 srv01 sshd[10043]: Failed password for kulev from 109.174.112.17 port 57751 ssh2
Aug 1 00:16:57 srv01 sshd[10043]: Accepted password for kulev from 109.174.112. 17 port 57751 ssh2
Aug 1 00:16:57 srv01 sshd[10043]: pam_unix(sshd:session): session opened for us er kulev by (uid=0)
Aug 1 00:16:57 srv01 sshd[10108]: fatal: bad ownership or modes for chroot dire ctory "/home/share"
Aug 1 00:16:58 srv01 sshd[10043]: pam_unix(sshd:session): session closed for us er kulev
Aug 1 00:17:18 srv01 sshd[10118]: Accepted password for kulev from 109.174.112. 17 port 20534 ssh2
Aug 1 00:17:18 srv01 sshd[10118]: pam_unix(sshd:session): session opened for us er kulev by (uid=0)
Aug 1 00:17:18 srv01 sshd[10174]: fatal: bad ownership or modes for chroot dire ctory "/home/share"
Aug 1 00:17:19 srv01 sshd[10118]: pam_unix(sshd:session): session closed for us er kulev
Aug 1 00:17:50 srv01 sshd[10191]: Accepted password for evgen from 109.174.112. 17 port 27361 ssh2
Aug 1 00:17:50 srv01 sshd[10191]: pam_unix(sshd:session): session opened for us er evgen by (uid=0)
Aug 1 00:19:14 srv01 sshd[10296]: Accepted password for kulev from 109.174.112. 17 port 17379 ssh2
Aug 1 00:19:14 srv01 sshd[10296]: pam_unix(sshd:session): session opened for us er kulev by (uid=0)
Aug 1 00:19:14 srv01 sshd[10354]: fatal: bad ownership or modes for chroot dire ctory "/home/share"
Aug 1 00:19:14 srv01 sshd[10296]: pam_unix(sshd:session): session closed for us er kulev

с исправленной строчкой

fisher74 · « **Ответ #9 :** 31 Июля 2014, 21:29:25 »

Цитировать

fatal: bad ownership or modes for chroot directory "/home/share"

Как бы намекает на проблемы с чрутной директорией
ls -l /home/

FLAXE · « **Ответ #10 :** 31 Июля 2014, 21:34:47 »

(Нажмите, чтобы показать/скрыть)

Вот что выдает, что ему не нравится не пойму..
щас просто скидывает не открывая директорию..

victor00000 · « **Ответ #11 :** 31 Июля 2014, 21:35:56 »

FLAXE,
sshpass, ssh.

Код: [Выделить]

L~$ 
L~$ cat .ssh/config
UserKnownHostsFile /dev/null
StrictHostKeyChecking no
L~$ sshpass -p ПАРОЛЬ ssh v2@v2
Warning: Permanently added 'v2,192.168.100.3' (ECDSA) to the list of known hosts.
Welcome to Ubuntu 14.04 LTS (GNU/Linux 3.13.0-29-generic i686)

 * Documentation:  https://help.ubuntu.com/
Last login: Tue Jul 29 02:49:37 2014 from 192.168.100.2
v2@v2:~$ exit
выход
Connection to v2 closed.
L~$ 
L~$

папробуй

FLAXE · « **Ответ #12 :** 31 Июля 2014, 21:43:34 »

$:-\$

Цитировать

user@server:~$ sshpass -p ПАРОЛЬ ssh srv01
ssh: connect to host server port 22: Connection refused

порт не стандартный, все работало и тут не с того не с сего вроде не ковырял конфиг ssh..

victor00000 · « **Ответ #13 :** 31 Июля 2014, 21:48:56 »

FLAXE,
снова

Код: [Выделить]

L~$ 
L~$ sshpass -p 1 ssh v2@192.168.100.3
Warning: Permanently added '192.168.100.3' (ECDSA) to the list of known hosts.
Welcome to Ubuntu 14.04 LTS (GNU/Linux 3.13.0-29-generic i686)

 * Documentation:  https://help.ubuntu.com/
Last login: Thu Jul 31 17:14:09 2014 from 192.168.100.2
v2@v2:~$ exit
выход
Connection to 192.168.100.3 closed.
L~$

FLAXE · « **Ответ #14 :** 31 Июля 2014, 21:53:42 »

Код: [Выделить]

user@server:~$ sshpass -p 1 ssh user@server:98
ssh: Could not resolve hostname server:98: No address associated with hostname
user@server:~$ sshpass -p 1 ssh user@server
ssh: connect to host server port 22: Connection refused

тоже самое

Форум русскоязычного сообщества Ubuntu

Автор Тема: ssh доступ (Прочитано 1588 раз)

FLAXE

ssh доступ

fisher74

Re: ssh доступ

ArcFi

Re: ssh доступ

fisher74

Re: ssh доступ

FLAXE

Re: ssh доступ

fisher74

Re: ssh доступ

FLAXE

Re: ssh доступ

fisher74

Re: ssh доступ

FLAXE

Re: ssh доступ

fisher74

Re: ssh доступ

FLAXE

Re: ssh доступ

victor00000

Re: ssh доступ

FLAXE

Re: ssh доступ

victor00000

Re: ssh доступ

FLAXE

Re: ssh доступ