[sisyphus] Проблемы с ssh подключением

[sisyphus] Проблемы с ssh подключением

[ABATAPA]

Приветствую!
После перезагрузки машин имею проблему -  невозможно подключиться к sshd:
$ ssh host
user@host's password:
Connection to host closed by remote host.
Connection to host closed.

В логах - ничего вразумительного.
После `service sshd restart` - все Ok.

Никто не сталкивался?
-- 
ABATAPA

Re: [sisyphus] Проблемы с ssh подключением

[Eugene A. Suchkov]

В сообщении от 16 мая 2006 11:03 ABATAPA написал(a):
> Приветствую!
> После перезагрузки машин имею проблему -  невозможно подключиться к sshd:
> $ ssh host
> user@host's password:
> Connection to host closed by remote host.
> Connection to host closed.
>
> В логах - ничего вразумительного.
> После `service sshd restart` - все Ok.
>
> Никто не сталкивался?

Посмотрите в /etc/hosts.deny на удаленной, нету ли там хоста с которого 
пытаетесь подключится.

Иногда так portsentry ошибается.

-- 
With best regards
Eugene A. Suchkov (a.k.a CityHawk)
JID eugene.suchkov@gmail.com

Re: [sisyphus] Проблемы с ssh подключением

[Pavlov Konstantin]

[-- Attachment #1: Type: text/plain, Size: 506 bytes --]

On Tuesday 16 May 2006 11:03, ABATAPA wrote:
> Приветствую!
> После перезагрузки машин имею проблему -  невозможно подключиться к sshd:
> $ ssh host
> user@host's password:
> Connection to host closed by remote host.
> Connection to host closed.
>
> В логах - ничего вразумительного.
> После `service sshd restart` - все Ok.
>
> Никто не сталкивался?

http://wiki.sisyphus.ru/changes/archive?v=13x#h233-8
Не оно?

Что в логах у Ваших машин?

-- 
Pavlov Konstantin,
ALT Linux Team,
jid: thresh@altlinux.org

[-- Attachment #2: Type: application/pgp-signature, Size: 191 bytes --]

Re: [sisyphus] Проблемы с ssh подключением

[Gennady Kovalev]

> Приветствую!
> После перезагрузки машин имею проблему -  невозможно 
> подключиться к sshd:
> $ ssh host
> user@host's password:
> Connection to host closed by remote host.
> Connection to host closed.
> 
> В логах - ничего вразумительного.
> После `service sshd restart` - все Ok.
> 
> Никто не сталкивался?

Сталкивался.

Что в логах пишется когда не пускает?

--
Геннадий Ковалёв

Re: [sisyphus] Проблемы с ssh подключением

[Gennady Kovalev]

> > Приветствую!
> > После перезагрузки машин имею проблему -  невозможно 
> подключиться к sshd:
> > $ ssh host
> > user@host's password:
> > Connection to host closed by remote host.
> > Connection to host closed.
> >
> > В логах - ничего вразумительного.
> > После `service sshd restart` - все Ok.
> >
> > Никто не сталкивался?
> 
> http://wiki.sisyphus.ru/changes/archive?v=13x#h233-8
> Не оно?
> 
> Что в логах у Ваших машин?


Во-во. Именно с этим я и сталкивался.

--
Геннадий Ковалев.

Re: [sisyphus] Проблемы с ssh подключением

[ABATAPA]

16 мая 2006 11:19, Eugene A. Suchkov написал:
> Посмотрите в /etc/hosts.deny на удаленной, нету ли там хоста с которого
> пытаетесь подключится.
Как тогда объяснить рестарт?
> Иногда так portsentry ошибается.
Его нет.

-- 
ABATAPA

Re: [sisyphus] Проблемы с ssh подключением

[ABATAPA]

16 мая 2006 11:35, Pavlov Konstantin написал:
> http://wiki.sisyphus.ru/changes/archive?v=13x#h233-8
> Не оно?
Похоже. Но обновлений не было. Странно...
> Что в логах у Ваших машин?
fatal: PAM session setup failed[6]: Permission denied

Спасибо за наводку!
-- 
ABATAPA

Re: [sisyphus] Проблемы с ssh подключением

[ABATAPA]

16 мая 2006 12:41, ABATAPA написал:
> 16 мая 2006 11:35, Pavlov Konstantin написал:
> > http://wiki.sisyphus.ru/changes/archive?v=13x#h233-8
> > Не оно?
В догонку: но отключение pam_limits глобально - не лучшее решение.
Есть ли иное? Понятно, что можно в /etc/pam.d/sshd вместо "include" вписать 
нужное, но... Это потом потянет другое...
Странно, что _каждая_ перезагрузка приводит к такому эффекту.

-- 
ABATAPA

Re: [sisyphus] Проблемы с ssh подключением

[Epiphanov Sergei]

В сообщении от Tuesday 16 May 2006 12:46 ABATAPA написал(a):
> 16 мая 2006 12:41, ABATAPA написал:> 16 мая 2006 11:35, Pavlov Konstantin
> написал:> > http://wiki.sisyphus.ru/changes/archive?v=13x#h233-8> > Не
> оно?В догонку: но отключение pam_limits глобально - не лучшее решение.Есть
> ли иное? Понятно, что можно в /etc/pam.d/sshd вместо "include" вписать
> нужное, но... Это потом потянет другое...Странно, что _каждая_
> перезагрузка приводит к такому эффекту.

Насколько я понял (из своего опыта), такие требования к pam_limits:
1) все настройки hard должны быть не меньше soft
2) настройки по-умолчанию должны быть не меньше, чем соответствующие 
персональные.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] Проблемы с ssh подключением

[ABATAPA]

16 мая 2006 13:01, Epiphanov Sergei написал:
> Насколько я понял (из своего опыта), такие требования к pam_limits:
> 1) все настройки hard должны быть не меньше soft
> 2) настройки по-умолчанию должны быть не меньше, чем соответствующие
> персональные.
Какое отношение это имеет к проблеме?
-- 
ABATAPA

Re: [sisyphus] Проблемы с ssh подключением

[Epiphanov Sergei]

В сообщении от Monday 22 May 2006 17:57 ABATAPA написал(a):
> 16 мая 2006 13:01, Epiphanov Sergei написал:> Насколько я понял (из своего
> опыта), такие требования к pam_limits:> 1) все настройки hard должны быть
> не меньше soft> 2) настройки по-умолчанию должны быть не меньше, чем
> соответствующие> персональные.Какое отношение это имеет к проблеме?--
> ABATAPA_______________________________________________Sisyphus mailing
> listSisyphus@lists.altlinux.orghttps://lists.altlinux.org/mailman/listinfo
>/sisyphus

А к тому, что по ссылке

http://wiki.sisyphus.ru/changes/archive?v=13x#h233-8

говорят об необходимости отключения pam_limits для sshd. Далее, выше было 
сказано, что после перезапуска sshd всё работает нормально. Лично мои поиски 
привели к тому, что если в /etc/security/pam_limits.conf есть строки вида

# recomended for most systems
*               soft    core    0
*               soft    nproc   256
*               hard    nproc   512

где в начале стоит "*", то эти параметры применяются ко всем процессам, 
запускаемым при старте. Соответственно, если к вышеуказанному добавить 
строку, например,

user          soft    nproc 1024
или
user          hard    nproc 1024

то user уже не сможет зайти как минимум через sshd, так как sshd при 
установке ограничений обломится и соединение закроется. При заходе через 
root и перезапуске sshd установки hard или сбрасываются, или sshd может их 
переустановить (так как реальный идентификатор =0) и позволяет зайти в 
систему.

-- 
С уважением, Епифанов Сергей