форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"RE: не пускает ssh после make install KERNCONF="
Сообщение от ak on 16-Фев-03, 17:06  (MSK)
система FreeBSD 4.6 апгрейдился до 4.7.. следуя рекомендациям стащил все по cvsup далее нормально прошел make buildworld далее сделал make buildkernel KERNCONF="mykern" сказал make install KERNCONF="mykern" >&log & отлогонился, вернулся через некоторое время - и понимаю, что ssh никого не хочет пускать: Access denied что-то с ssh? но с чего, я ж неставил еще ни новых бинарников ни конфигов! Подскажите, плз..
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: не пускает ssh после make install KERNCONF="
Сообщение от lavr on 16-Фев-03, 17:18  (MSK)
>система FreeBSD 4.6 > >апгрейдился до 4.7.. >следуя рекомендациям стащил все по cvsup >далее нормально прошел make buildworld > >далее сделал make buildkernel KERNCONF="mykern" > >сказал make install KERNCONF="mykern" >&log & >отлогонился, вернулся через некоторое время - и понимаю, что ssh никого не >хочет пускать: >Access denied > >что-то с ssh? но с чего, я ж неставил еще ни новых >бинарников ни конфигов! > >Подскажите, плз.. впервые сталкиваюсь, если make installworld не был сделан или каких-нить криминальных изменений через mergemaster, sshd должен пускать, странно
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "RE: не пускает ssh после make install KERNCONF="
	Сообщение от ak on 16-Фев-03, 21:16  (MSK)
	> >впервые сталкиваюсь, если make installworld не был сделан или каких-нить >криминальных изменений через mergemaster, sshd должен пускать, странно в том то и дело.. ни того ни другого и не успел начать, не ребутил, просто отошел на пол-часа.. я конечно завтра до консоли добегу.. но хоть какие варианты?? все службы (ну насколько можно определить) вроде работают.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "RE: не пускает ssh после make install KERNCONF="
	Сообщение от lavr on 16-Фев-03, 21:19  (MSK)
	>> >>впервые сталкиваюсь, если make installworld не был сделан или каких-нить >>криминальных изменений через mergemaster, sshd должен пускать, странно > >в том то и дело.. ни того ни другого и не успел >начать, не ребутил, просто отошел на пол-часа.. > >я конечно завтра до консоли добегу.. но хоть какие варианты?? >все службы (ну насколько можно определить) вроде работают. просто не представляю, еще ни разу за всю практику такого не было, а сам демон висит на порту: telnet remotehost 22? nmap -v remotehost? ssh -v remotehost? странно-странно. DNS или /etc/hosts не менял?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "RE: не пускает ssh после make install KERNCONF="
	Сообщение от ak on 16-Фев-03, 22:09  (MSK)
	>>> >>>впервые сталкиваюсь, если make installworld не был сделан или каких-нить >>>криминальных изменений через mergemaster, sshd должен пускать, странно >> >>в том то и дело.. ни того ни другого и не успел >>начать, не ребутил, просто отошел на пол-часа.. >> >>я конечно завтра до консоли добегу.. но хоть какие варианты?? >>все службы (ну насколько можно определить) вроде работают. > >просто не представляю, еще ни разу за всю практику такого не было, >а >сам демон висит на порту: telnet remotehost 22? nmap -v remotehost? >ssh -v remotehost? > да - все нормально, демон висит, отладка нормально выглядит.. просто отлуп: Permission denied, please try again. >странно-странно. >DNS или /etc/hosts не менял? нет
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "RE: не пускает ssh после make install KERNCONF="
	Сообщение от lavr on 16-Фев-03, 23:43  (MSK)
	>>>> >>>>впервые сталкиваюсь, если make installworld не был сделан или каких-нить >>>>криминальных изменений через mergemaster, sshd должен пускать, странно >>> >>>в том то и дело.. ни того ни другого и не успел >>>начать, не ребутил, просто отошел на пол-часа.. >>> >>>я конечно завтра до консоли добегу.. но хоть какие варианты?? >>>все службы (ну насколько можно определить) вроде работают. >> >>просто не представляю, еще ни разу за всю практику такого не было, >>а >>сам демон висит на порту: telnet remotehost 22? nmap -v remotehost? >>ssh -v remotehost? >> >да - все нормально, демон висит, отладка нормально выглядит.. > >просто отлуп: >Permission denied, please try again. > >>странно-странно. >>DNS или /etc/hosts не менял? > >нет так показал бы ssh -v что-ли, иначе только гадать можно, у меня просто ни разу таких проблем не было вплоть до текуще 4-Stable.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "RE: не пускает ssh после make install KERNCONF="
	Сообщение от Nikolaev D. on 16-Фев-03, 23:54  (MSK)
	Есть только одна возможность - ты где-то промахнулся и сказал не ту команду: по make installkernel KERNCONF="bla-bla" изменений для ssh не может быть в принципе. Но это в теории :) Раскажи чем все закончилось.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "RE: не пускает ssh после make install KERNCONF="
	Сообщение от ak on 17-Фев-03, 10:43  (MSK)
	> так показал бы ssh -v что-ли, иначе только гадать можно, у меня просто > ни разу таких проблем не было вплоть до текуще 4-Stable. вот собственно: -bash-2.05b$ ssh -v -v -v xxx.xxx.xxx.xxx OpenSSH_2.9 FreeBSD localisations 20020307, SSH protocols 1.5/2.0, OpenSSL 0x0090601f debug1: Reading configuration data /etc/ssh/ssh_config debug1: Applying options for * debug1: Rhosts Authentication disabled, originating port will not be trusted. debug1: restore_uid debug1: ssh_connect: getuid 1000 geteuid 1000 anon 1 debug1: Connecting to xxx.xxx.xxx.xxx [xxx.xxx.xxx.xxx] port 22. debug1: temporarily_use_uid: 1000/20 (e=1000) debug1: restore_uid debug1: temporarily_use_uid: 1000/20 (e=1000) debug1: restore_uid debug1: Connection established. debug1: identity file /home/ak/.ssh/identity type -1 debug1: identity file /home/ak/.ssh/id_rsa type -1 debug1: identity file /home/ak/.ssh/id_dsa type -1 debug1: Remote protocol version 1.99, remote software version OpenSSH_2.9 FreeBSD localisations 20020307 debug1: match: OpenSSH_2.9 FreeBSD localisations 20020307 pat ^OpenSSH debug1: Local version string SSH-1.5-OpenSSH_2.9 FreeBSD localisations 20020307 debug1: Waiting for server public key. debug1: Received server public key (768 bits) and host key (1024 bits). debug3: check_host_in_hostfile: filename /home/ak/.ssh/known_hosts debug3: check_host_in_hostfile: match line 1 debug1: Host 'xxx.xxx.xxx.xxx' is known and matches the RSA1 host key. debug1: Found key in /home/ak/.ssh/known_hosts:1 debug1: Encryption type: 3des debug1: Sent encrypted session key. debug1: Installing crc compensation attack detector. debug1: Received encrypted confirmation. debug1: Doing password authentication. ak@xxx.xxx.xxx.xxx's password: Permission denied, please try again. ak@xxx.xxx.xxx.xxx's password: Permission denied, please try again. ak@xxx.xxx.xxx.xxx's password: Permission denied. debug1: Calling cleanup 0x8059420(0x0) >Есть только одна возможность - ты где-то промахнулся и сказал не ту >команду: по make installkernel KERNCONF="bla-bla" изменений для ssh не может быть >в принципе. Но это в теории :) Раскажи чем все закончилось. > что наверное где-то промахнулся это понятно..  но где?! ничего, вроде такого не делал.. (а главное, что такого мог сказать?) перед этим: make buildworld make buildkernel KERNCONF="mykern"
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "RE: не пускает ssh после make install KERNCONF="
	Сообщение от lavr on 17-Фев-03, 12:15  (MSK)
	>> так показал бы ssh -v что-ли, иначе только гадать можно, у меня просто >> ни разу таких проблем не было вплоть до текуще 4-Stable. > >вот собственно: > >-bash-2.05b$ ssh -v -v -v xxx.xxx.xxx.xxx >OpenSSH_2.9 FreeBSD localisations 20020307, SSH protocols 1.5/2.0, OpenSSL 0x0090601f >debug1: Reading configuration data /etc/ssh/ssh_config >debug1: Applying options for * >debug1: Rhosts Authentication disabled, originating port will not be trusted. >debug1: restore_uid >debug1: ssh_connect: getuid 1000 geteuid 1000 anon 1 >debug1: Connecting to xxx.xxx.xxx.xxx [xxx.xxx.xxx.xxx] port 22. >debug1: temporarily_use_uid: 1000/20 (e=1000) >debug1: restore_uid >debug1: temporarily_use_uid: 1000/20 (e=1000) >debug1: restore_uid >debug1: Connection established. >debug1: identity file /home/ak/.ssh/identity type -1 >debug1: identity file /home/ak/.ssh/id_rsa type -1 >debug1: identity file /home/ak/.ssh/id_dsa type -1 >debug1: Remote protocol version 1.99, remote software version OpenSSH_2.9 FreeBSD localisations 20020307 > >debug1: match: OpenSSH_2.9 FreeBSD localisations 20020307 pat ^OpenSSH >debug1: Local version string SSH-1.5-OpenSSH_2.9 FreeBSD localisations 20020307 >debug1: Waiting for server public key. >debug1: Received server public key (768 bits) and host key (1024 bits). > >debug3: check_host_in_hostfile: filename /home/ak/.ssh/known_hosts >debug3: check_host_in_hostfile: match line 1 >debug1: Host 'xxx.xxx.xxx.xxx' is known and matches the RSA1 host key. >debug1: Found key in /home/ak/.ssh/known_hosts:1 >debug1: Encryption type: 3des >debug1: Sent encrypted session key. >debug1: Installing crc compensation attack detector. >debug1: Received encrypted confirmation. >debug1: Doing password authentication. >ak@xxx.xxx.xxx.xxx's password: >Permission denied, please try again. >ak@xxx.xxx.xxx.xxx's password: >Permission denied, please try again. >ak@xxx.xxx.xxx.xxx's password: >Permission denied. >debug1: Calling cleanup 0x8059420(0x0) > > > >>Есть только одна возможность - ты где-то промахнулся и сказал не ту >>команду: по make installkernel KERNCONF="bla-bla" изменений для ssh не может быть >>в принципе. Но это в теории :) Раскажи чем все закончилось. >> > > >что наверное где-то промахнулся это понятно..  но где?! ничего, вроде такого >не делал.. (а главное, что такого мог сказать?) >перед этим: > >make buildworld >make buildkernel KERNCONF="mykern" openssh перед этим апгрейдил на любой из телег? пробуй разные варианты: ssv -P -v remotehost ssh -t[T] -x[X] и -1[2] pam.conf/hosts.allow/login.access/...? PS. Я обычно стараюсь два account'а иметь на удаленной машине, один с публичными ключами и sshd всегда запускаю на два порта: 22 и 2022 чтобы можно было firewall'ы обходить. PPS. А почему OpenSSH то такой старый? Странно все это. :(
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "RE: не пускает ssh после make install KERNCONF="
	Сообщение от ak on 17-Фев-03, 17:54  (MSK)
	Нда.. я понял где сильно ошибся.. :( вместо make installkernel KERNCONF="kern" я где то увидел и сказал make install KERNCONF= и поимел судя по всему кучу новых бинарников прямо в /usr/sbin и т.д. в том числе и новый ssh 3.4p1 #################кусок лога############### ... ===> secure/usr.sbin/sshd install -s -o root -g wheel -m 555   sshd /usr/sbin install -o root -g wheel -m 444 sshd.8.gz  /usr/share/man/man8 install -o root -g wheel -m 444 sshd_config.5.gz  /usr/share/man/man5 ... ########################################### а закончилось все: #################кусок лога############### install -m 644 -o root -g wheel  et_EE.ISO8859-15.out /usr/share/locale/et_EE.ISO8859-15/LC_COLLATE install -m 644 -o root -g wheel  hi_IN.ISCII-DEV.out /usr/share/locale/hi_IN.ISCII-DEV/LC_COLLATE install: /usr/share/locale/hi_IN.ISCII-DEV/LC_COLLATE: No such file or directory *** Error code 71 Stop in /usr/src/share/colldef. *** Error code 1 Stop in /usr/src/share. *** Error code 1 Stop in /usr/src. *** Error code 1 Stop in /usr/src. ########################################### Вопрос: чего делать дальше? надо как-то откатится или что?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "RE: не пускает ssh после make install KERNCONF="
	Сообщение от Nikolaev D. on 17-Фев-03, 18:00  (MSK)
	>Вопрос: чего делать дальше? >надо как-то откатится или что? Ставь новый kernel(make installkernel KERNCONF="bla-bla"), ставь систему(make installworld), reboot, mergemaster (очень аккуратно) , reboot Процедуры рекомендуется делать за консолью.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.