Ubuntu Suomen keskustelualueet
Ubuntun käyttö => Ohjelmointi, palvelimet ja muu edistyneempi käyttö => Aiheen aloitti: jubuntu - 15.11.07 - klo:14.32
-
$ sudo apt-get install openssh-server
/etc/ssh/sshd_config
Etsi kohta PermitRootLogin yes ja muuta sen arvoksi no
Voit rajoittaa ssh:n käyttöoikeuden tietyille käyttäjille lisäämällä tiedoston loppupuolelle rivi joka alkaa avainsanalla AllowUsers ja listataan sen perään välilyönnillä erotettuna käyttäjät jotka saavat ottaa koneeseen yhteyden
Tuon sivun ohjeilla tein sen alkuosan.
http://wiki.ubuntu-fi.org/ssh-palvelin
Päätteessä annan komennon ssh 192.xxx.x.xx
Kysyy salasanaa. Mistä tuo salasana tuli? En laittanut mitään salasanaa.
jukka@jukka-laptop:~$ ssh 192.xxx.x.xx
jukka@192.xxx.x.xx's password:
T: Jukka
-
Se on sun salasana. Kun otat yhteyden pelkällä osoitteella, olettaa ssh, käytetään samaa tunnusta kuin millä on kirjauduttu yhteyttä ottavaan koneeseen.
-
Se on sun salasana. Kun otat yhteyden pelkällä osoitteella, olettaa ssh, käytetään samaa tunnusta kuin millä on kirjauduttu yhteyttä ottavaan koneeseen.
Kiitos kun huomioit ongelmani.
Koitin antaa neljä eri vaihtoehtoa.
1. oma käyttäjätunnus
2. oma salasana
3. kohdekoneen käytäjätunnus
4. kohdekoneen käyttäjän salasana
Ei toimi.
-
Ok. Kirjoita
ssh kohdekoneenkäyttäjätunnus@ip ja anna kohdekoneen käyttäjätunnuksen salasana. Luulin ensin että testaat sitä samalla koneella...
-
Ei käy mikään.
Tosiaan.... molemmissa on Gutsy Gibbon. Jäi tuo sanomatta.
Aluksi koitin laittaa Järjestelmä ---> asetukset ---> Etätyöpäytä, mutta en saanut sitäkään toimimaan. :-[
Olisin sen toisiaan halunnut saada toimimaan, että voi vähän tarkkailla joskus mitä siellä koneella touhutaan + etäapua.
Jukka
-
Koitin antaa neljä eri vaihtoehtoa.
1. oma käyttäjätunnus
2. oma salasana
3. kohdekoneen käytäjätunnus
4. kohdekoneen käyttäjän salasana
Ei toimi.
Harmi ettet kerro täsmälleen, minkä virheilmoituksen kirjautuminen antaa...
Se mitä tarvitaan on ilman muuta kohdekoneen salasana. Itse asiassa salasanakyselystä itsestään näkee, minkä koneen ja tunnuksen salasana tarvitaan (”jukka@192.xxx.x.xx's password: ” tuossa esimerkissäsi).
Mutta:
- Oletko varmasti asentanut ssh-palvelimen kohdekoneelle? Lähdekone tarvitsee vain ssh-asiakkaan.
- Onko ssh-palvelin kohdekoneella käynnissä?
(Nuo kaksi ovat vähän turhankin simppeleitä, mutta älä hermostu, pitäähän sitä kysyä :) Vähän niin kuin vanhemmiltaan aina ensiksi, ”Onhan töpseli varmasti seinässä?”)
Sitten:
- Onko kohdekoneella palomuuria ja jos on, onko siihen avattu ssh:n portti?
-
Harmi ettet kerro täsmälleen, minkä virheilmoituksen kirjautuminen antaa...
- Oletko varmasti asentanut ssh-palvelimen kohdekoneelle? Lähdekone tarvitsee vain ssh-asiakkaan.
- Onko ssh-palvelin kohdekoneella käynnissä?
(Nuo kaksi ovat vähän turhankin simppeleitä, mutta älä hermostu, pitäähän sitä kysyä :) Vähän niin kuin vanhemmiltaan aina ensiksi, ”Onhan töpseli varmasti seinässä?”)
Latoo rajusti jäätä pipoon. :)
$ sudo apt-get install openssh-server
Eikös tuo loitsu asenna siihen kohdekoneeseen ssh-serverin?
Sitten koitan ottaa jukka-koneella tuohon heikki- koneeseen yhteyden.
jukka@jukka-laptop:~$ ssh heikki@192.1xx.x.xx
heikki@192.xxx.x.xx's password:
Permission denied, please try again.
heikki@192.xxx.x.xx's password:
Kun koitin vncserveriä, eli Ubun "omaa" etätyöpöytää käyntiin, saan seuraavanlaista tekstiä.
jukka@jukka-laptop:~$ vncviewer heijoo:0
VNC Viewer Free Edition 4.1.1 for X - built Sep 10 2007 17:17:04
Copyright (C) 2002-2005 RealVNC Ltd.
See http://www.realvnc.com for information on VNC.
Thu Nov 15 15:44:30 2007
main: unable to resolve host by name: Connection timed out (110)
jukka@jukka-laptop:~$
Onko palvelin käynnissä? Hmmm nyt en ole ihan varma.
Molemmissa koneissa on siis Gusty Gibbon peruasetuksilla.
Pitääkö tuohon käyttöjärjestelmään (palomuuriin) nyt puhkoa joku reikä.
-
Kokeiles: Järjestelmä -> Ylläpito -> Palvelut ->Etäkomentotulkin palvelu(ssh) -kohtaan raksi.
Sitte konsoliin:
ifconfigEtsi kohta: inet addr: 123. 321.321 (tai mikä osoite siellä nyt näkyy)
ssh suntunnus@123. 321.321jos toimii niin ok, jos sanoo Connection refuset, niin ssh-palvelu ei oo päällä.
Siitä sitten eteenpäin.
Kokeiles vielä sudo tuohon ssh lksdjfs@324234.43243.4343 eteen ;D
ja onhan salasana VARMASTI oikea. :-[
-
Näin sivuhuomatuksena, laita vaan rohkeasti 192.168 alkuiset IP-osoitteet esille :). Ne ovat yksityisellä osoitealueella, eikä niitä voi internetistä päin käyttää väärin hyväksi.
http://fi.wikipedia.org/wiki/IP-osoite#Yksityisosoitteet (http://fi.wikipedia.org/wiki/IP-osoite#Yksityisosoitteet)
-
Mites tuo jos asetetaan tuo permitrootlogin no:ksi vaikuttaa asiaan? En ole mikään asiantuntija tässä ssh:ssa(kaan), omat testailut on vasta parin päivän ikäisiä.
Edit: Oma säheltely eli kirjautuminen onnistui pelkästään kun kirjauduin kohdekoneelle kohdekoneen käyttäjätunnuksella ja salasanalla, lähdekoneen käyttäjätunnuksella ja salasanalla en tuossa onnistunut, permitrootlogin oli siinä vaiheessa vielä yes.
-
Kokeiles: Järjestelmä -> Ylläpito -> Palvelut ->Etäkomentotulkin palvelu(ssh) -kohtaan raksi.
Sitte konsoliin:
Löytyy ruksittuna Etäkomentotulkin palvelut (ssh) kohta, kohdekoneelta johon haluan saada yhteyden.
jos toimii niin ok, jos sanoo Connection refuset, niin ssh-palvelu ei oo päällä.
Siitä sitten eteenpäin.
Ei sano Connection refuset, joten ei taida sitten palvelut olla päällä.
Kokeiles vielä sudo tuohon ssh lksdjfs@324234.43243.4343 eteen ;D
ja onhan salasana VARMASTI oikea. :-[
heikki@heijoo:~$ sudo ssh heijoo@192.168.1.36
[sudo] password for heikki:
heijoo@192.168.1.36's password:
Permission denied, please try again.
heijoo@192.168.1.36's password:
Kai se on sama salasana kun mikä on pääkäyttäjän salasan. Eihän se voi olla muukaan, kun en siis ole sellaista tehnyt......toivottavasi. ???
-
Lähdekoneen käyttäjätunnuksilla ei ole mitään merkitystä tässä. Yhtä lailla mun koneelta voisi ottaa ville-tunnuksen käyttäjä yhteyden koneeseesi, kunhan käskisi "ssh heikki@kohdekoneen_kuvitteellinen_julkinen_ip".
Onhan kohdekoneen "AllowUsers" arvona kohdekoneen olemassaoleva käyttäjä?
Ja onhan kohdekoneen ssh restartattu konffifileen muokkaamisen jälkeen?
Ja toimivuutta voi tosiaan testata pelkästään kohdekoneella: ssh heikki@127.0.0.1
-
heikki@heijoo:~$ sudo ssh heijoo@192.168.1.36
[sudo] password for heikki:
heijoo@192.168.1.36's password:
Permission denied, please try again.
heijoo@192.168.1.36's password:
Juuri tuollaista teki oma kahden koneen kokoonpanoni minullekin, ennen kuin muistin puhkoa palomuuriin reiät.
AllowRootLoginin salliminen on muuten turhaa, koska ethän sinä root-tunnuksella yritä kirjautua vaan omallasi – olkoonkin että saisit sille sudolla ylläpito-oikeudet. Ubuntussahan root-tunnusta ei oletusarvoisesti edes käytetä.
-
heikki@heijoo:~$ sudo ssh heijoo@192.168.1.36
[sudo] password for heikki:
heijoo@192.168.1.36's password:
Permission denied, please try again.
heijoo@192.168.1.36's password:
Juuri tuollaista teki oma kahden koneen kokoonpanoni minullekin, ennen kuin muistin puhkoa palomuuriin reiät.
Rautapalomuuri ei anna tuollaisia ilmoituksia vaan ilmoituksen, ettei kohdekonetta löydy (ellei asetusta ole menty käsin muuttamaan ??? )
Ubuntun oma muuri saattaisi tehdä jotain tuollaista ilmoitusta, mutta ei kai se ole päällä ellei erikseen laiteta.
Sen sijaan yritetyn käyttäjätunnuksen puuttuminen tai esim. kirjoitusvirhe on minulla antanut juuri tuon ilmoituksen. Omien kokemusteni mukaan Connectio refused tulee vakio ubuntulla (ilman välissä olevaa palomuuria), jos ssh-serveri ei ole päällä. Permission denied taas tulee väärästä salasanasta tai käyttäjätunnuksesta (ml. tapaus, jossa ko. tunnusta ei ole kohdassa AllowUsers).
Jos kohdekoneen lokissa /var/log/auth.log on merkintä epäonnistuneesta ssh-yrityksestä, voi sieltä oppia jotain. Ainakaan (mahdollisesti) koneiden välissä oleva rautapalomuuri ei silloin ole ongelma, kun koputus kerran on päässyt "perille" asti.
-
heikki@heijoo:~$ sudo ssh heijoo@192.168.1.36
[sudo] password for heikki:
heijoo@192.168.1.36's password:
Permission denied, please try again.
heijoo@192.168.1.36's password:
mitä se sanoo:
sudo ssh heikki@192.168.1.36
-
Ei sudoilu tähän kuulu.
heikki@heijoo:~$ sudo ssh heijoo@192.168.1.36
[sudo] password for heikki:
heijoo@192.168.1.36's password:
Permission denied, please try again.
heijoo@192.168.1.36's password:
Nyt luin tuon viestin kunnolla...
Tämä kohta
sudo ssh heijoo@192.168.1.36
näyttää "pahalta". Ensinkään sudoilu ei kuulu tähän mitenkään. No kuitenkin tuolla komennolla otettaisiin yhteys koneeseen, jonka ip on 192.168.1.36. Kun kone löytyy, yritetään kirjautua sisään käyttäjänä heijoo. Vaikka heijoo näyttää olevan lähdekoneen verkkonimi, eikä suinkaan kohdekoneessa olevan käyttäjän tunnus?
Ota jääpussi esiin:
<rautalankaa>
Kone A on se johon halutaan yhteys koneesta B. Koneessa A on olemassa käyttäjätili aa ja koneessa B tunnus bee. Kun käyttäjä aa istuu koneen A edessä ja haluaa yhteyden koneeseen B, kirjoittaa hän Päätteeseen "ssh bee@B" (tai B:n tillalle koneen B ip-osoite). Ja kun kysytään, antaa hän bee-käyttäjätunnuksen salasanan.</rautalankaa>
-
Ei sudoilu tähän kuulu.
no ei mutta voi laittaa jos tahtoo :)
-
heikki@heijoo:~$ ssh heijoo@127.0.0.1
The authenticity of host '127.0.0.1 (127.0.0.1)' can't be established.
RSA key fingerprint is 9a:1f:0d:e2:a3:85:c9:7c:9b:f4:35:3d:f4:xx:xx:xx.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '127.0.0.1' (RSA) to the list of known hosts.
Write failed: Broken pipe
heikki@heijoo:~$
Vähänkö alan olla pihalla. :-\
Mikä tuo RSA key finger...... juttu on.
-
Kirjoitan näköjään hitaasti, kun kaikki ehtii väliin...
Rsa-juttu kuuluu asiaan, kun ekaa kertaa saa yhteyden uuteen koneeseen. Voi vastata yes (pelkkä y ei riitä).
-
mitä se sanoo:
sudo ssh heikki@192.168.1.36
Eli tämä on se kohde kone johon koitan päästä kiinni. Tarkennan itseni vuoksi, että puhutaan samasta koneesta ja asiasta.
Koitin tätä nyt uusin silmin, kun tuntu menevän aivot jo solmuun illalla.
Jos kerran pääsen kirjautumaan tälle koneelle käyttäjänä heikki niin sitä samaa salasanaa tuohon koitan tyrkyttä. Mutta se ei käy.
heikki@heijoo:~$ ssh heijoo@192.168.1.36
heijoo@192.168.1.36's password:
Permission denied, please try again.
heijoo@192.168.1.36's password:
-
heikki@heijoo:~$
Tuo komentokehote kertoo, että sun koneesi nimi on heijoo ja käyttäjätunnus heikki.
ssh heijoo@192.168.1.36
Tuossa yrität ottaa yhteyttä koneeseen 192.168.1.36. Onko siinä koneessa varmasti käyttäjätunnus heijoo? Kokeile:
ssh heikki@192.168.1.36
-
Näin olen asian ymmärtänyt, sulla on kaksi konetta: jukka-laptop ja heijoo?
heijoolta laptoppiin:
ssh laptopinkäyttäjätunnus@laptopiniipeelaptopista heijoohon:
ssh heijoonkäyttäjätunnus@heijooniipee
-
Tuossa yrität ottaa yhteyttä koneeseen 192.168.1.36. Onko siinä koneessa varmasti käyttäjätunnus heijoo? Kokeile:
ssh heikki@192.168.1.36
jukka@jukka-laptop:~$ ssh heikki@192.168.1.36
ssh: connect to host 192.168.1.36 port 22: Connection timed out
Onkohan tuo portti 22 nyt sitten kiinni ja siksi en sinne pääse. :-\
-
jukka@jukka-laptop:~$ ssh heikki@192.168.1.36
ssh: connect to host 192.168.1.36 port 22: Connection timed out
Onkohan tuo portti 22 nyt sitten kiinni ja siksi en sinne pääse. :-\
Voi olla – tosin minulla kävi niin, että kun portti 22 oli kiinni, ssh kysyi salasanaa ja sanoi sen jälkeen välittömästi ”Permission denied”.
Palomuuri ei *ubuntussa ole oletusarvoisesti päällä. Oletko säätänyt sitä itse, ja jos olet, niin millä ohjelmalla?
-
KVoi olla – tosin minulla kävi niin, että kun portti 22 oli kiinni, ssh kysyi salasanaa ja sanoi sen jälkeen välittömästi ”Permission denied”.
Palomuuri ei *ubuntussa ole oletusarvoisesti päällä. Oletko säätänyt sitä itse, ja jos olet, niin millä ohjelmalla?
Firsetar ohjelmaa katselin, mutta en säätänyt mitään.
Ja eikös se pidä käynnistää aina uudelleen jos sitä aikoo käyttää.
Muita muutoksia en ole tehnyt.
-
Pingaamalla saat ainakin selville näkevätkö koneet toisensa yleensäkään.
ping 192.168.1.36
Ubuntu vastaa pingiin, ellei palomuuria ole tosiaan säädetty päälle.
-
ping 192.168.1.36Ubuntu vastaa pingiin, ellei palomuuria ole tosiaan säädetty päälle.
Jep, vastaa se.
jukka@jukka-laptop:~$ ping 192.168.1.36
PING 192.168.1.36 (192.168.1.36) 56(84) bytes of data.
64 bytes from 192.168.1.36: icmp_seq=1 ttl=64 time=0.294 ms
64 bytes from 192.168.1.36: icmp_seq=2 ttl=64 time=0.279 ms
-
Firsetar ohjelmaa katselin, mutta en säätänyt mitään.
Ja eikös se pidä käynnistää aina uudelleen jos sitä aikoo käyttää.
Muita muutoksia en ole tehnyt.
Ei sitä tarvitse (käsin) käynnistää aina uudelleen. Firestarter on oikeastaan vain ohjelma, joka helpottaa iptables-palomuurin käyttöönottoa. Firestarteria pitää erikseen käskyttää ”ottamaan palomuuri käyttöön” eli asentamaan iptables-ehdot, mutta sen jälkeen ne tulevat automaattisesti mukaan käynnistyksessä (= /etc/init.d:hen tulee uusi skripti tätä varten).
-
Ei sitä tarvitse (käsin) käynnistää aina uudelleen. Firestarter on oikeastaan vain ohjelma, joka helpottaa iptables-palomuurin käyttöönottoa. Firestarteria pitää erikseen käskyttää ”ottamaan palomuuri käyttöön” eli asentamaan iptables-ehdot, mutta sen jälkeen ne tulevat automaattisesti mukaan käynnistyksessä (= /etc/init.d:hen tulee uusi skripti tätä varten).
Pitääkö tuohon muuriin avata se portti 22?
-
Pitääkö tuohon muuriin avata se portti 22?
Ilman muuta!, jos palomuuri on aktivoitu. Mutta itse käytän Guarddogia, joten joku Firestarter-käyttäjä saisi nyt jatkaa...
-
Tässä aikani pähkäiltyä, ihmeteltyäni, luettuani ja vaikka mitä temppuja koittanut :P
Nyt sain jollain ihme konstilla yhteyden tuohon toiseen (heijoo) koneeseen.
Sijainnit ----> Yhdistä palvelimeen ja siinä eri asetuksia kokeilin.
Ja katso toisen koneen kansiot näkyvät nyt minulla omassa koneessa. Tämä on jo edistystä.
Nyt kun vielä saisi tuon etäkäyttö VNC tms. toimimaan.
EDIT: Rohkaisin mieleni ja säätelin palomuureja ::)noilla ohjeilla. ---> http://forum.ubuntu-fi.org/index.php?topic=4107.0 (http://forum.ubuntu-fi.org/index.php?topic=4107.0) Tattista vaan tekijälle.
ShieldeUp sanoo, että olen saanut molemmat koneet piiloon, JEEE
ja nyt komento ssh heikki@iposoite toimii. ;D
Tästä lienee hyvä jatkaa.
jukka@jukka-laptop:~$ ssh heikki@192.168.1.36
heikki@192.168.1.36's password:
Linux heijoo 2.6.22-14-generic #1 SMP Sun Oct 14 23:05:12 GMT 2007 i686
The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.
Last login: Sat Nov 17 19:32:48 2007 from 192.168.1.36
heikki@heijoo:~$