Всем доброго времени.
Новый сервер Supermicro
Чистый Debian
Подключаюсь по SSH через IPMI или локально - все ок. Заходит и под рутом и под пользователем.
Подключаюсь удаленно через Putty и др. клиенты - Access Denied для любого юзера
В чем может быть проблема?
Перерыл весь гугл и яндекс - решения не нашел
Сразу говорю,что проблема не в конфиге 100%, на др.серверах аналогичный конфиг и все ок.
В auth.log ничего не пишется при ошибке Access Denied.
>[оверквотинг удален]
> Чистый Debian
> Подключаюсь по SSH через IPMI или локально - все ок. Заходит
> и под рутом и под пользователем.
> Подключаюсь удаленно через Putty и др. клиенты - Access Denied для
> любого юзера
> В чем может быть проблема?
> Перерыл весь гугл и яндекс - решения не нашел
> Сразу говорю,что проблема не в конфиге 100%, на др.серверах аналогичный конфиг
> и все ок.
> В auth.log ничего не пишется при ошибке Access Denied.включай verbose-log и конфиги сюда давай. начнем с этого.
все говорят что в конфигах все ок.если есть локальный доступ то может стоить проверить на какой адрес/интерфейс забинджен sshd, правила фаервола пересмотреть, чайку попить.
> все говорят что в конфигах все ок.
> если есть локальный доступ то может стоить проверить на какой адрес/интерфейс забинджен
> sshd, правила фаервола пересмотреть, чайку попить.если бы сервис был не доступен извне (в силу привязки_к_интерфейсу/порту или блокирован сетевым фильтром), то было бы не Access Denied, который выдается на попытку авторизации пользователя (читай - сервер ответил и обработал запрос извне).
ни логов, ни конфигов не дают, потому что там все ок(:)), так что приходится гадать.а вообще да, при моих вариантах, оно бы конекшен рефьюз писало бы. Но еще раз повторюсь, ни конфигов, ни логов нет, так что продолжаем гадать
> ни логов, ни конфигов не дают, потому что там все ок(:)), так
> что приходится гадать.Надо не гадать, а анализировать информацию.
> а вообще да, при моих вариантах, оно бы конекшен рефьюз писало бы.
> Но еще раз повторюсь, ни конфигов, ни логов нет, так что
> продолжаем гадатьНет информации - нет анализа. Нет и вариантов решения проблемы в предложенном варианте. Все.
В чем может быть проблема?
В настройках.
> В чем может быть проблема?
> В настройках.Подключаюсь по SSH через IPMI или локально - все ок.
> Подключаюсь по SSH через IPMI или локально - все ок.Я. конечно, понимаю, что man ssh используют только трУсы. :) Но в этом мануале есть замечательный ключик -v Ознакомьтесь, что он значит - вдруг просветление наступит? Ну и еще один хинт -v может быть несколько, согласно того же мануала - 3 максимум.
>> Подключаюсь по SSH через IPMI или локально - все ок.
> Я. конечно, понимаю, что man ssh используют только трУсы. :) Но
> в этом мануале есть замечательный ключик -v Ознакомьтесь, что он значит
> - вдруг просветление наступит? Ну и еще один хинт -v может
> быть несколько, согласно того же мануала - 3 максимум.ну так там же читать(или, о Боже, думать) прийдется, а тут говоришь что в конфигах все ок, и вдруг все угадают что за проблема вылезла:)
кроме firewall-а - метод авторизации или версия протокола ssh ssh-клиента по-умолчанию?
> Всем доброго времени.
> Новый сервер Supermicro
> Чистый Debian
> Подключаюсь по SSH через IPMI или локально - все ок. Заходит
> и под рутом и под пользователем.это как это:
- подключаюсь по SSH через IPMI?!объяните и покажите КАК ВЫ ПОДКЛЮЧАЕТЕСЬ по SSH через IPMI
- как подключаетесь локально?
- модель Supermicro: шасси + board?Ну и все как обычно:
# ifconfig -a
# ipmitool raw 0x30 0x70 0x0c 0
# ipmitool lan print 1# netstat -atl
# hostname
# cat /etc/ssh/sshd_config
# iptables -L
Всем спасибо, проблему помогли решить на соседнем ресурсе:
По умолчанию в патти стоит галочка на GSSAPI (Речь про "Attempt GSSAPI autentification (SSH2 only)), после ее отключения все заработало.
Удивительно,что ко всем другим серверам с идентичным ssh кофигом патти спокойно подключалась и с нажатой GSSAPI. И вообще такой проблемы никогда не возникало.
Можно спросить в этой теме. CentOS 6.4. minimal прикручиваю asterisk, после установки linux подключился через putty и работал под рутом, поставил астериск, пошел в reboot и теперь по putty не могу зайти, через консоль заходит, пользователь root, пароль 123456.
В putty
login as: root
root@192.168.203.31's password:
Access deniedв sshd_config
# PermitRootLogin yes