[sisyphus] Can't connect to sshd inside vserver

[sisyphus] Can't connect to sshd inside vserver

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 1974 bytes --]

Здравствуйте.

После обновления тестового сервера в vserver получил
невозможность подключиться к нему по ssh.

Прочитал список проблем по обновлению:
http://wiki.sisyphus.ru/changes?v=pce
и нашёл там проблему с похожими симптомами:

Клиент:
Connection to ... closed by remote host.

В логах сервера:
fatal: PAM session setup failed[6]: Permission denied

Однако решение мне не помогло - обновлялся несколько раз (с
эталонного старого vserver), с выключенным sshd сервером, с
запущенным и потом перезапущенным - не помогает.

openssh-server-3.6.1p2-alt6
kernel 2.6.12-vs26-smp-alt3

Обновлённые пакеты:

librpm-0:4.0.4-alt48 installed
librpm-0:4.0.4-alt42 removed
librpmbuild-0:4.0.4-alt48 installed
librpmbuild-0:4.0.4-alt42 removed
libapt-0:0.5.15cnc6-alt16 installed
libapt-0:0.5.15cnc6-alt6.1 removed
alt-gpgkeys-0:0.3.7-alt5 installed
alt-gpgkeys-0:0.3.5-alt4 removed
rpm-0:4.0.4-alt48 installed
rpm-0:4.0.4-alt42 removed
apt-0:0.5.15cnc6-alt16 installed
apt-0:0.5.15cnc6-alt6.1 removed
apt-conf-sisyphus-0:1.17-alt2 installed
apt-conf-sisyphus-0:1.16-alt1 removed
libtcb-0:0.9.9-alt1 installed
libtcb-0:0.9.8.8-alt3 removed
nss_tcb-0:0.9.9-alt1 installed
nss_tcb-0:0.9.8.8-alt3 removed
pam-config-0:1.2.1-alt1 installed
pam-config-0:1.1.7-alt1 removed
libpam0-0:0.80-alt2 installed
libpam0-0:0.75-alt28 removed
pam0_mktemp-0:1.0.1-alt1 installed
pam0_passwdqc-0:1.0.3-alt1 installed
pam0_passwdqc-0:0.7.6-alt3 removed
pam0_tcb-0:0.9.9-alt1 installed
pam0_tcb-0:0.9.8.8-alt3 removed
tcb-utils-0:0.9.9-alt1 installed
tcb-utils-0:0.9.8.8-alt3 removed
pam-0:0.80-alt2 installed
pam-0:0.75-alt28 removed
pam0_console-0:0.80-alt2 installed
pam0_console-0:0.75-alt28 removed
pam0-config-0:1.2.1-alt1 installed
pam0-config-0:1.1.7-alt1 removed
pam0_userpass-0:1.0-alt2 installed
pam0_userpass-0:0.9.1-alt2 removed
passwd-0:1.0.8-alt1 installed

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 256 bytes --]

[sisyphus] Re: Can't connect to sshd inside vserver

[Michael Shigorin]

On Wed, Sep 28, 2005 at 12:50:55PM +0400, Vitaly Ostanin wrote:
> После обновления тестового сервера в vserver получил
> невозможность подключиться к нему по ssh.
> Прочитал список проблем по обновлению:
> http://wiki.sisyphus.ru/changes?v=pce
> и нашёл там проблему с похожими симптомами:

Это не про новый Linux-PAM? (только что туда добавил)

> Клиент: Connection to ... closed by remote host.
> В логах сервера: fatal: PAM session setup failed[6]: Permission denied

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
 ----       visit our conference (Oct 1):
--          http://conference.osdn.org.ua

[sisyphus] Re: Can't connect to sshd inside vserver

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 613 bytes --]

Vitaly Ostanin пишет:
> Здравствуйте.
> 
> После обновления тестового сервера в vserver получил
> невозможность подключиться к нему по ssh.
> 
> Прочитал список проблем по обновлению:
> http://wiki.sisyphus.ru/changes?v=pce
> и нашёл там проблему с похожими симптомами:
> 
> Клиент:
> Connection to ... closed by remote host.
> 
> В логах сервера:
> fatal: PAM session setup failed[6]: Permission denied

Как выяснилось, crond тоже не работает:
crond[31727]: (CRON) pam_open_session failed (Permission denied)

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 256 bytes --]

Re: [sisyphus] Can't connect to sshd inside vserver

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1108 bytes --]

On Wed, Sep 28, 2005 at 12:50:55PM +0400, Vitaly Ostanin wrote:
> После обновления тестового сервера в vserver получил
> невозможность подключиться к нему по ssh.
> 
> Прочитал список проблем по обновлению:
> http://wiki.sisyphus.ru/changes?v=pce
> и нашёл там проблему с похожими симптомами:
> 
> Клиент:
> Connection to ... closed by remote host.
> 
> В логах сервера:
> fatal: PAM session setup failed[6]: Permission denied
> 
> Однако решение мне не помогло - обновлялся несколько раз (с
> эталонного старого vserver), с выключенным sshd сервером, с
> запущенным и потом перезапущенным - не помогает.
> 
> openssh-server-3.6.1p2-alt6
> kernel 2.6.12-vs26-smp-alt3
> 
> Обновлённые пакеты:
> [...]
> pam-0:0.80-alt2 installed
> pam-0:0.75-alt28 removed

Поскольку речь идёт об установке pam-0.80-alt2, которого в Сизифе нет со
вчерашнего дня (см. анонс), то мои рекоммендации по обновлению, которое вы
не производили, не применимы.

Скорее всего, дело в конфигурационных файлах, расположенных в /etc/pam.d/;
возможно, там ещё остались упоминания о pam_stack.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: Can't connect to sshd inside vserver

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 884 bytes --]

Dmitry V. Levin пишет:
> On Wed, Sep 28, 2005 at 12:50:55PM +0400, Vitaly Ostanin wrote:

<skipped/>

>>openssh-server-3.6.1p2-alt6
>>kernel 2.6.12-vs26-smp-alt3
>>
>>Обновлённые пакеты:
>>[...]
>>pam-0:0.80-alt2 installed
>>pam-0:0.75-alt28 removed
> 
> 
> Поскольку речь идёт об установке pam-0.80-alt2, которого в Сизифе нет со
> вчерашнего дня (см. анонс), то мои рекоммендации по обновлению, которое вы
> не производили, не применимы.
> 
> Скорее всего, дело в конфигурационных файлах, расположенных в /etc/pam.d/;
> возможно, там ещё остались упоминания о pam_stack.

Нет, это из-за

* Птн Авг 12 2005 Dmitry V. Levin <ldv@altlinux.org> 0.80-alt0.3
...
- Raised nprocs limits in limits.conf (#5636).
...

512 - это слишком много для vserver с ULIMIT по умолчанию.

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 256 bytes --]