[Comm] работает ли sshd

[Comm] работает ли sshd

[Andrey Liakhovets]

On Mon, 8 Jul 2013 13:01:32 +0700 Vyacheslav Brunev wrote:
>Что говорит:
>chkconfig --list sshd
>
>Если всё выкл. то:
>chkconfig sshd on

chkconfig задаёт запуск/останов сервисов при переходе системы между
runlevel'ами (man chkconfig), в частности, при загрузке системы.

Чтобы проверить и изменить состояние сервиса прямо сейчас, есть команда
service:
# service sshd status
 и если выключен, то:
# service sshd start

>8 июля 2013 г., 12:28 пользователь Andrew написал:
>
>>  Всем здравствуйте!
>> Взялся тут, значит, настраивать доступ по ssh на сервере. Просканировав
>> порт 22 утилитой nmap выяснилось:
>> *22/tcp closed ssh*.
>> Попробовал добавить правило в iptables:
>> *-A INPUT -i eth1 -p tcp -m tcp --dport 22 -j ACCEPT* (это строка в
>> выводе iptables-save).
>>
>> Но по-прежнему порт закрыт и при попытке подключения ssh-клиент выдаёт:
>> *ssh: connect to host 192.168.1.111 port 22: Connection refused*.
>>
>> Помогите, пожалуйста разобраться. Может я что-то упустил из виду?

iptables стоит крутить после, когда с сервисом sshd разобрались :)

Кстати, есть ещё такая команда control (man control),
а среди доступных ей "ручек" есть пара в sshd:
# control | grep sshd
И, особенно для сервера, имеет смысл сделать доступ только по ключу:
control sshd-password-auth disabled, затем перезапустить sshd,
т.к. control только изменяет конфиг sshd. Естественно, положив в нужное
место ключи.
(Если всё это делаете не с консоли, а по ssh, то перезапускайте так:
service sshd reload, тогда текущие ssh-соединения останутся живы, и вы
сможете проверить результат и при ошибке откатить.)

Андрей Ляховец

Re: [Comm] работает ли sshd

[Andrew]

> iptables стоит крутить после, когда с сервисом sshd разобрались :)
>
> Кстати, есть ещё такая команда control (man control),
> а среди доступных ей "ручек" есть пара в sshd:
> # control | grep sshd
> И, особенно для сервера, имеет смысл сделать доступ только по ключу:
> control sshd-password-auth disabled, затем перезапустить sshd,
> т.к. control только изменяет конфиг sshd. Естественно, положив в нужное
> место ключи.
> (Если всё это делаете не с консоли, а по ssh, то перезапускайте так:
> service sshd reload, тогда текущие ssh-соединения останутся живы, и вы
> сможете проверить результат и при ошибке откатить.)
>
> Андрей Ляховец
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community
Спасибо! Вот сейчас, после того как ssh заработал на нужном порту, я его 
как раз
и настраиваю. И как раз возникли проблемы с аутентификацией по ключу. :)
Пожалуй стоит попробовать ваш подход.

Re: [Comm] работает ли sshd

[Andrey Liakhovets]

On Mon, 08 Jul 2013 19:17:31 +1100 Andrew wrote:
>
>> iptables стоит крутить после, когда с сервисом sshd разобрались :)
>>
>> Кстати, есть ещё такая команда control (man control),
>> а среди доступных ей "ручек" есть пара в sshd:
>> # control | grep sshd
>> И, особенно для сервера, имеет смысл сделать доступ только по ключу:
>> control sshd-password-auth disabled, затем перезапустить sshd,
>> т.к. control только изменяет конфиг sshd. Естественно, положив в нужное
>> место ключи.
>> (Если всё это делаете не с консоли, а по ssh, то перезапускайте так:
>> service sshd reload, тогда текущие ssh-соединения останутся живы, и вы
>> сможете проверить результат и при ошибке откатить.)
>>
>> Андрей Ляховец
>>
>Спасибо! Вот сейчас, после того как ssh заработал на нужном порту, я его как раз
>и настраиваю. И как раз возникли проблемы с аутентификацией по ключу. :)
>Пожалуй стоит попробовать ваш подход.

Этот "подход" не решит проблем доступа по ключу.
Он только запретит доступ по паролю.

Андрей Ляховец