[devel] ssh-X11-forward

[devel] ssh-X11-forward

[rider]

Госопода, понадобилось мне тут сделать subj.

Не могу понять - либо я чего-то не понимаю... либо одно из двух ;-)

Итак, в конфигах все прописал (X11Forward).

делаю ssh на удаленный хост с debug'ом

Вижу:
[rider@rider rider]$ xterm
debug: client_input_channel_open: ctype x11 rchan 2 win 4096 max 2048
debug: fd 9 setting O_NONBLOCK
debug: fd 9 IS O_NONBLOCK
debug: channel 1: new [x11]
debug: confirm x11
debug: X11 connection uses different authentication protocol.
debug: X11 rejected 1 i1/o16
debug: channel 1: read failed
debug: channel 1: input open -> drain
debug: channel 1: close_read
debug: channel 1: input: no drain shortcut
debug: channel 1: ibuf empty
debug: channel 1: input drain -> closed
debug: channel 1: send eof
debug: channel 1: write failed
debug: channel 1: output open -> closed
debug: channel 1: close_write
debug: X11 closed 1 i8/o128
debug: channel 1: send close
debug: channel 1: rcvd close
debug: channel 1: full closed2
debug: channel_free: channel 1: status: The following connections are
open:
  #0 client-session (t4 r0 i1/0 o16/0 fd 6/7)
  #1 x11 (t7 r2 i8/0 o128/0 fd 9/9)

Что такое может быть? Sisyphus сегодняшний на обеих машинах.

Rgds
Anton


_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel

Re: [devel] ssh-X11-forward

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 609 bytes --]

On Fri, Feb 09, 2001 at 09:36:45PM +0300, rider wrote:
> Что такое может быть? Sisyphus сегодняшний на обеих машинах.

confirmed. странно все это. посмотрю.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] ssh-X11-forward

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 708 bytes --]

On Fri, Feb 09, 2001 at 09:36:45PM +0300, rider wrote:
> Госопода, понадобилось мне тут сделать subj.
> 
> Не могу понять - либо я чего-то не понимаю... либо одно из двух ;-)

Проблема не в openssh, а в программе xauth.
Попробую ее проверить и пропатчить.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] ssh-X11-forward

[rider]

"Dmitry V. Levin" wrote:

> On Fri, Feb 09, 2001 at 09:36:45PM +0300, rider wrote:
> > Госопода, понадобилось мне тут сделать subj.
> >
> > Не могу понять - либо я чего-то не понимаю... либо одно из двух ;-)
>
> Проблема не в openssh, а в программе xauth.
> Попробую ее проверить и пропатчить.

Да. Я уже понял.

Rgds
Anton


_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel

Re: [devel] ssh-X11-forward

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 859 bytes --]

On Sat, Feb 10, 2001 at 07:20:54PM +0300, rider wrote:
> > > Госопода, понадобилось мне тут сделать subj.
> > >
> > > Не могу понять - либо я чего-то не понимаю... либо одно из двух ;-)
> >
> > Проблема не в openssh, а в программе xauth.
> > Попробую ее проверить и пропатчить.
> 
> Да. Я уже понял.

Действительно??
Расскажи, пожалуйста, каким образом ты это понял.
У меня на это ушло несколько часов. :((


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] ssh-X11-forward

[Anton Farygin]

"Dmitry V. Levin" wrote:
> 
> On Sat, Feb 10, 2001 at 07:20:54PM +0300, rider wrote:
> > > > Госопода, понадобилось мне тут сделать subj.
> > > >
> > > > Не могу понять - либо я чего-то не понимаю... либо одно из двух ;-)
> > >
> > > Проблема не в openssh, а в программе xauth.
> > > Попробую ее проверить и пропатчить.
> >
> > Да. Я уже понял.
> 
> Действительно??
> Расскажи, пожалуйста, каким образом ты это понял.
> У меня на это ушло несколько часов. :((

Все очень просто - посмотрел на .Xauthority в $HOME на удаленной машине.

Rgds
Anton
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel

Re: [devel] ssh-X11-forward

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1003 bytes --]

On Sat, Feb 10, 2001 at 07:20:54PM +0300, rider wrote:
> > > Госопода, понадобилось мне тут сделать subj.
> > >
> > > Не могу понять - либо я чего-то не понимаю... либо одно из двух ;-)
> >
> > Проблема не в openssh, а в программе xauth.
> > Попробую ее проверить и пропатчить.
> 
> Да. Я уже понял.

В ходе изучения сути проблемы выяснилось, что эффект проявляется только на
таких хостах, где `hostname -i` == 127.0.0.1.

Проще оказалось реализовать workaround для openssh-server, чем фиксить
X11/Xau и/или xauth.

См. openssh-server-2.3.0p1-ipl6mdk


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]