[Comm] Полтергейст с sshd

[Comm] Полтергейст с sshd

[Alexey Borovskoy]

[-- Attachment #1: Type: text/plain, Size: 1097 bytes --]

Добрый вечер.

Есть двухпроцессорная машинка на 440BX. Камушки в ней вроде 
P-200MMX.

Ставлю на нее Мастера 2.4 в минимальной инсталляции, добавляю 
openssh-servers, конфигурю один из интерфейсов, прописываю DNS. 
По netstat -ta все нормально, всё поднялось.

Машинка пингуется, адреса ресолвятся.
С iptables тоже всё нормально (-P ACCEPT).

В логах есть запись о успешном старте sshd.

Отношу машинку в серверную (у меня на рабочем месте только один 
хвост эзернета (это не я, это до меня так уже росло)). 
Подключаю.

С консоли всё нормально, пускает. В логи все что нужно пишет.

А теперь самое интересное.
Я не могу на машинку попасть по ssh. Пишет:
Password:
Password:
Password:
user@host password:
user@host password:
user@host password:

Тоесть пароль, который проходит с консоли, не проходит по ssh.
В логах про sshd пусто совсем.

Тут опять интересное.
Но иногда на нее находит просветление и всё начинает работать, а 
потом опять всё ломается.

Подскажите что с машинкой, я уже вокруг нее день пляшу.

-- 
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63  2753 E37A 9E3F 11F3 BDE1

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Полтергейст с sshd

[Grigory Fateyev]

Hello Alexey Borovskoy!
On Mon, 19 Sep 2005 22:24:19 +1300 you wrote:

> Добрый вечер.
[..] 
> Тут опять интересное.
> Но иногда на нее находит просветление и всё начинает работать, а 
> потом опять всё ломается.
> 
> Подскажите что с машинкой, я уже вокруг нее день пляшу.
> 
tail -f /var/log/auth/all должен помочь

-- 
Всего наилучшего!
greg [at] anastasia [dot] ru Григорий.

Re: [Comm] Полтергейст с sshd

[Gennadiy Redko]

Grigory Fateyev пишет:
> Hello Alexey Borovskoy!
> On Mon, 19 Sep 2005 22:24:19 +1300 you wrote:
> 
> 
>>Добрый вечер.
> 
> [..] 
> 
>>Тут опять интересное.
>>Но иногда на нее находит просветление и всё начинает работать, а 
>>потом опять всё ломается.
>>
>>Подскажите что с машинкой, я уже вокруг нее день пляшу.
>>
> 
> tail -f /var/log/auth/all должен помочь
> 
Посмотрите настройки в /etc/openssh/
и еще sshd заглядывает в /etc/hosts.allow

Re: [Comm] Полтергейст с sshd

[Alexey Borovskoy]

[-- Attachment #1: Type: text/plain, Size: 837 bytes --]

* Вторник 20 Сентябрь 2005 03:09 Gennadiy Redko

> Grigory Fateyev пишет:
> > Hello Alexey Borovskoy!
> >
> > On Mon, 19 Sep 2005 22:24:19 +1300 you wrote:
> >>Добрый вечер.
> >
> > [..]
> >
> >>Тут опять интересное.
> >>Но иногда на нее находит просветление и всё начинает
> >> работать, а потом опять всё ломается.
> >>
> >>Подскажите что с машинкой, я уже вокруг нее день пляшу.
> >
> > tail -f /var/log/auth/all должен помочь

Когда я пытаюсь зайти по ssh, то в него ничего про это событие не 
пишется.

>
> Посмотрите настройки в /etc/openssh/

Они из коробки. Я их пока не трогал.

> и еще sshd заглядывает в /etc/hosts.allow

Там нет ничего запрещающего.

P.S. Я вот думаю, может быть sshd не хватает данных 
из /dev/urandom ? Такое может быть?

-- 
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63  2753 E37A 9E3F 11F3 BDE1

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Полтергейст с sshd

[Alexey Borovskoy]

[-- Attachment #1: Type: text/plain, Size: 550 bytes --]

* Вторник 20 Сентябрь 2005 00:27 Grigory Fateyev

> Hello Alexey Borovskoy!
>
> On Mon, 19 Sep 2005 22:24:19 +1300 you wrote:
> > Добрый вечер.
>
> [..]
>
> > Тут опять интересное.
> > Но иногда на нее находит просветление и всё начинает
> > работать, а потом опять всё ломается.
> >
> > Подскажите что с машинкой, я уже вокруг нее день пляшу.
>
> tail -f /var/log/auth/all должен помочь

Когда я пытаюсь зайти по ssh, то в него ничего про это событие не 
пишется.

-- 
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63  2753 E37A 9E3F 11F3 BDE1

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: Полтергейст с sshd

[Michael Shigorin]

On Mon, Sep 19, 2005 at 10:24:19PM +1300, Alexey Borovskoy wrote:
> Есть двухпроцессорная машинка на 440BX. Камушки в ней вроде
> P-200MMX.

Не бывает.  Или 430, или PII/III. :)

> Я не могу на машинку попасть по ssh. Пишет:

ssh localhost тоже не?

> Тоесть пароль, который проходит с консоли, не проходит по ssh.
> В логах про sshd пусто совсем.

А в /etc/{pam*,nss*} ничего не трогалось?  su - user ы?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
 ----       visit our conference (Oct 1):
--          http://conference.osdn.org.ua

[Comm] Re: Полтергейст с sshd

[Alexey Borovskoy]

[-- Attachment #1: Type: text/plain, Size: 619 bytes --]

* Вторник 20 Сентябрь 2005 07:47 Michael Shigorin

> On Mon, Sep 19, 2005 at 10:24:19PM +1300, Alexey Borovskoy 
wrote:
> > Есть двухпроцессорная машинка на 440BX. Камушки в ней вроде
> > P-200MMX.
>
> Не бывает.  Или 430, или PII/III. :)

Скорее всего там 430.

> > Я не могу на машинку попасть по ssh. Пишет:
>
> ssh localhost тоже не?

Угу.

>
> > Тоесть пароль, который проходит с консоли, не проходит по
> > ssh. В логах про sshd пусто совсем.
>
> А в /etc/{pam*,nss*} ничего не трогалось?  su - user ы?

Не, там всё из коробки.

-- 
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63  2753 E37A 9E3F 11F3 BDE1

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: Полтергейст с sshd

[Michael Shigorin]

On Tue, Sep 20, 2005 at 08:33:09AM +1300, Alexey Borovskoy wrote:
> > > Есть двухпроцессорная машинка на 440BX. Камушки в ней вроде
> > > P-200MMX.
> > Не бывает.  Или 430, или PII/III. :)
> Скорее всего там 430.

Скажем так.  У нас на стенде есть 2xP233MMX на i430HX,
_никаких_ претензий.  Даже не знаю, куда копать.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
 ----       visit our conference (Oct 1):
--          http://conference.osdn.org.ua

[Comm] Re: Полтергейст с sshd

[Alexey Borovskoy]

[-- Attachment #1: Type: text/plain, Size: 531 bytes --]

* Вторник 20 Сентябрь 2005 07:47 Michael Shigorin

> On Mon, Sep 19, 2005 at 10:24:19PM +1300, Alexey Borovskoy 
wrote:
> > Есть двухпроцессорная машинка на 440BX. Камушки в ней вроде
> > P-200MMX.

Починил. В доставшемся по наследству свитчеванном болоте 
обнаружилось два одинаковых айпишника. А умные трикомовские 
коммутаторы факт наличия двух одинаковых адресов успешно 
скрывали.

Чуствую я что это только начало. Граблей там еще немеряно.

-- 
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63  2753 E37A 9E3F 11F3 BDE1

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: Полтергейст с sshd

[Anton Farygin]

On Mon, 19 Sep 2005 22:24:19 +1300, Alexey Borovskoy wrote:

> С консоли всё нормально, пускает. В логи
> все что нужно пишет.
> 
> А теперь самое интересное. Я не могу на
> машинку попасть по ssh. Пишет: Password:
> Password:
> Password:
> user@host password:
> user@host password:
> user@host password:
> 
> Тоесть пароль, который проходит с
> консоли, не проходит по ssh. В логах про sshd
> пусто совсем.
> 
> Тут опять интересное. Но иногда на нее
> находит просветление и всё начинает
> работать, а потом опять всё ломается.

Случайно на этом же IP другая машинка не висит ?

Rgds,
Rider