[Linux-bruxelles] RESOLVED problème de login par ssh

Aldo info at brlspeak.net
Jeu 2 Déc 12:37:49 CET 2010


On Thu, Dec 02, 2010 at 12:20:57AM +0100, Rémi Laurent wrote:
> (désolé pour le top posting)
> 
> J'ai pas suivi le quart de la moitié, mais est-ce qu'il ne serait pas possible
> que ça soit une erreur IO ou un problème au niveau du fork du shell ?

? "zerkljhndcu'!dlknsf^poiaz^poiu uo^pr"  ?  ?  ?
 
> Le daemon ssh tourne toujours bien, la connexion TCP s'établit correctement,

Oui ça ça ressort des logs ou de la commande ssh ou scp avec -v
mais j'ai pas obtenu plus d'infos pour prouver l'origine du blème;
c frustrant que ça refonctionne après une remise en place de
sshd_config.ma.copie.de.l'orig
et remodif à la main de PasswordAuthentication (remis en no);
j'aurais souhaité qu'on puisse savoir ce qui avait planté! Maybe another
day! :-) 

> le banner est bien présenté, mais D au niveau de la lecture de la clé 
>publique
> ou de /etc/shadow.

"aeuripqmlkzjiuyazerîopu"'àçdgggh"  ?  ?  ? 

Sorry, a tes souhaits ! 

> Autre raison, fork bomb ou bidule associé sur la machine, impossible de 
>forker
> un shell; là aussi session TCP et banner sont bien présentés, mais au 
>moment de
> forker un /usr/bin/scp, /bin/sh ou /bin/bash, pas moyen.

J'espère que tes collègues co-gurus savent suivre!  

> @Krunch: je suis sûr que t'as rien à faire à cette heure ci et que tu as 
>au
> moins 42 autres explications possibles, lâche toi ;)

Euh non, c juste frustrant qu'on ait pas su tracer...
(attention on est pas vendredi, ... pour se lâcher :-) )
 
Mais merci pour tes explications qui montrent que tu est un VRAI
spécialiste, et il en faut!

Amicalement,
Ald0 

---Your session---
> * Aldo - 01-12-2010 à 15h45:
> 
> > On Tue, Nov 30, 2010 at 07:44:19AM +0100, Giovanni Rapagnani wrote:
> > > On 29/11/10 22:34, Aldo wrote:
> > >> ici la solution est tout aussi simple que absurde,
> > >>
> > >> j'ai fait un cp de sshd_config.orig vers sshd_config (/etc/ssh/sshd_config
> > >> pour être précis),
> > >> puis j'ai re-modifié à la main PasswordAuthentication yes pour le re-mettre
> > >> en no comme il l'était quand ça ne marchait pas/plus!
> > >> et j'ai redémarré;
> > >
> > >
> > > Lorsque tu a remis "PasswordAuthentication yes", tu as redémarré le 
> > > daemon sshd pour que ta modification soit prise en compte. Il se peut 
> > > simplement que sshd était planté et le simple fait de le redémarrer a 
> > > résolu le problème. 
> > 
> > Possible; mais je rappelle que ça a "planté" durant plusieurs jours, donc
> > lundi, et mercredi quend j'ai pu essayer de sortir de Debian vers networx
> > puis rerentrer vers Debian;
> > donc c un fameux plantage s'il a lieu!
> > 
> > >N'as-tu pas essayé de remettre le fichier 
> > > /etc/ssh/sshd_config qui était en place lorsque le problème est survenu? 
> > 
> > Non, j'ai écrasé ce fichier par sshd_config.orig
> > puis l'ai remodifié pour retrouver la situation d'avant, cad où
> > PasswordAuthentication était mis en no pour ne plus accepter les logins avec
> > user et mdp.
> > 
> > Au moment où je te réponds, je fais un test, et peux donc confirmer que
> > depuis ça refonctionne nickel. 
> > 
> > > Car si cela continue à fonctionner lorsque tu remet ce fichier en place, 
> > > alors le problème ne vient pas du fichier mais simplement du serveur ssh 
> > > qui était probablement planté.
> > 
> > OUi mais je ne me souviens pas qu'il y ait par ex. eu des maj de ssh ou
> > openssh-server entre le 11 nov. et le 22, à savoir donc entre la 1re date où
> > ça fonctionnait encore et la seconde où il n'a fait que me refuser.
> >  
> > > > Es-ce que on sait tester le set de clés actu, cad celui qui (re)fonctionne ?
> > >
> > >
> > > S'il fonctionne, il n'y a plus rien à tester.
> > 
> > Beh j'espère que ça n'arrivera plus trop souvent! ça m'a bloqué entre lundi
> > et mercredi, et à distance tu peux rien faire vu que t'as pas accès!!!
> > 
> > Enfin encore mille grazzie Gio! pour ton aide!
> > 
> > Amicalement,
> > Aldo. 
> > 
> > 
> > --
> > Linux-bruxelles mailing list
> > Linux-bruxelles at lists.bxlug.be
> > http://lists.bxlug.be/mailman/listinfo/linux-bruxelles
> > 



> --
> Linux-bruxelles mailing list
> Linux-bruxelles at lists.bxlug.be
> http://lists.bxlug.be/mailman/listinfo/linux-bruxelles




Plus d'informations sur la liste de diffusion Linux-bruxelles