[Comm] работает ли sshd

["Andrey Liakhovets" <liakh@dol.ru>]

On Mon, 8 Jul 2013 13:01:32 +0700 Vyacheslav Brunev wrote:
>Что говорит:
>chkconfig --list sshd
>
>Если всё выкл. то:
>chkconfig sshd on

chkconfig задаёт запуск/останов сервисов при переходе системы между
runlevel'ами (man chkconfig), в частности, при загрузке системы.

Чтобы проверить и изменить состояние сервиса прямо сейчас, есть команда
service:
# service sshd status
 и если выключен, то:
# service sshd start

>8 июля 2013 г., 12:28 пользователь Andrew написал:
>
>>  Всем здравствуйте!
>> Взялся тут, значит, настраивать доступ по ssh на сервере. Просканировав
>> порт 22 утилитой nmap выяснилось:
>> *22/tcp closed ssh*.
>> Попробовал добавить правило в iptables:
>> *-A INPUT -i eth1 -p tcp -m tcp --dport 22 -j ACCEPT* (это строка в
>> выводе iptables-save).
>>
>> Но по-прежнему порт закрыт и при попытке подключения ssh-клиент выдаёт:
>> *ssh: connect to host 192.168.1.111 port 22: Connection refused*.
>>
>> Помогите, пожалуйста разобраться. Может я что-то упустил из виду?

iptables стоит крутить после, когда с сервисом sshd разобрались :)

Кстати, есть ещё такая команда control (man control),
а среди доступных ей "ручек" есть пара в sshd:
# control | grep sshd
И, особенно для сервера, имеет смысл сделать доступ только по ключу:
control sshd-password-auth disabled, затем перезапустить sshd,
т.к. control только изменяет конфиг sshd. Естественно, положив в нужное
место ключи.
(Если всё это делаете не с консоли, а по ssh, то перезапускайте так:
service sshd reload, тогда текущие ssh-соединения останутся живы, и вы
сможете проверить результат и при ошибке откатить.)

Андрей Ляховец