ssh ja "bad service request ssh-connection"

[TommyC]

Elikkäs olen ubuntu koneelleni laittanut ssh serverin: sshd toimii(diagnostiikan mukaan) mainiosti mutta kun yritän yhdistää siihen tulee tuo otsikossa mainittu ilmoitus niin Puttyyn kuin tuonne diagnostiikan tulosteeseenkin. Komento ssh localhost sanoo että Connection refused  Nyt en ymmärrä enään mitään sitten eli toivottavasti joku muu osaa auttaa.

[gdm]

Siis sinulla kaksi konetta? sisäverkossa?

tuon komennon pitäisi toimia siis myös windowsin komentopromptissakin!
Käynnistä->suorita->cmd
ping ubuntu.koneesi.ip

[TommyC]

Sisäverkossa juu ja pingi vastaa iloisesti.

[gdm]

onko välissä palomuureja, modeemissa NAT???
näistä pitäis ainakin reiät puhkoa..

mitäs kertoo buntun iptables

Koodia: [Valitse]

sudo iptables -L

[TommyC]

ei pitäisi olla. siis koneet ovat yhdistetty verkkokorteista toisiinsa. tuo komento antaa pelkkää tyhjää mitä sen varmasti pitäisikin?

[gdm]

Ei sen pitäisi tyhjää näyttää
vaan jotakuinkin tälläiselta;

Koodia: [Valitse]

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination   

Oletko muokannut sitä sshd_conffia jotenkin???

[TommyC]

Siis juuri tuolta se näyttääkin. Tarkoitin että mitään arvoja ei ole tuossa. Olen muokannut siihen ListenAddress kohtaan toisen koneen ip:n. Eli siis sen millä olisi tarkoitus Puttyn avulla ohjata tuota Ubuntua..  En muistaakseni muuta.

[gdm]

siinähän se virhe onkin!!!
siihen kuuluu oma sisäinen ip, tai se mikä siinä on oletuksena, eli 0.0.0.0

Edit:
ja sen tiedoston muokkauksen jälkeen pitää sshd käynnistää uudelleen,

Koodia: [Valitse]

sudo /etc/init.d/ssh restart
Voisit sitten lisätä sinne tiedoston loppuun rivin
AllowUsers TommyC

jos se on sinun ubuntu koneesi käyttäjätunnus

[TommyC]

harmi kyllä ei näköjään ole mihin tuo ilmoitus oikein liittyy? englantia osaan kyllä mutta ei oikein mielikuvitus riitä.

nyt vaihdoin sen osoitteen takaisin 0.0.0.0 mutta saan saman ilmoituksen Putty:ssa, mutta serverin päässä sävel on vaihtunut: Address already in use. Cannot bind any address.

[gdm]

laita siihen listen address kohtaan oma sisäinen ip (10.0.XXX tai 192.168.XXX)
ja kokeile vaihtaa sitä oletusporttia, esim 2222.

[TommyC]

Selvitin Fuserilla prosessin joka käytti 22 porttia ja tapoin sen. Nyt sshd on taas kiltisti: Server listening on 0.0.0.0 port 22. Saan siis nuo samat virheet vieläkin.


Alan kyllä ihmettelemään miten voi yhden ssh serverin käynnistäminen olla näin vaikeaa :S

[gdm]

itse en saanut toimimaan ennen kuin muutin sen listen address kohdan omaan sisäiseen ip.osoitteeseen 192.168- alkuinen
kannattaa kokeilla

Koodia: [Valitse]

ifconfig |grep inetse ensimmäinen inet addr on se sisäinen ip

[gdm]

sitä sisäistä ip-osoitetta,

omani on
 192.168.0.100
Näiden paljastamisella ei ole väliä, kun ei niitä voi hyväksikäyttää

[TommyC]

okei. omani 10.10.10.10. Nyt vaihdoin ip:n tuohon ja portiksi 2222 mutta serveriä käynnistäessä tulee tuo sama osoite käytössä blaablaa :S

[gdm]

Step by step ohje puttyn konffaukseen

Ja mieleeni juolahti tuosta että, jos tuo yhteyden muodostus vaatii väliin modeemin jossa on reititin/kytkin?

[TommyC]

en usko että se on puttysta kiinni. voin tietenkin olla väärässäkin mutta itse olen päätynyt tulokseen että sshd ei pysy päällä.

[gdm]

Otteita omasta /etc/ssh/sshd_config tiedostosta

Pitää muistaa että rivit jotka alkaa # risuaidalla eivät ole käytössä!
ja tiedoston muokkauksen jälkeen pitää ssh-server käynnistää uudelleen

Koodia: [Valitse]

sudo /etc/init.d/ssh restart
Portit ja kuuntelu-osoite

Koodia: [Valitse]

# What ports, IPs and protocols we listen for
Port XX <-- muutettu
# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
ListenAddress 192.168.0.100 <-koneen sisäinen ip
Luotetut avaimet

Koodia: [Valitse]

# HostKeys for protocol version 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
#Privilege Separation is turned on for security
UsePrivilegeSeparation yes
.
.
.
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile %h/.ssh/authorized_keys
Lisäturvallisuutta

Koodia: [Valitse]

# Authentication:
LoginGraceTime 120
PermitRootLogin no
StrictModes yes
.
.
.
AllowUsers GoddamnDevil  <-- muutettu

[TommyC]

joo nyt menee järki. serverin debuggaus antaa tuon "bad service request ssh-connection" tein mitä tahansa...

[anttimr]

serverin debuggaus antaa tuon "bad service request ssh-connection" tein mitä tahansa...

sshd toimii(diagnostiikan mukaan) mainiosti

Mikä debuggaus? Minkä diagnostiikan? Sorry, jos teen tyhmiä kysymyksiä...
Ssh-daemoni kirjoittaa oletuksena loginsa /var/log/auth.log tiedostoon. Mitä siellä sanotaan?
 

Koodia: [Valitse]

cat /var/log/auth.log | grep ssh
Pitää koittaa auttaa, ettemme saa lukea otsikoista miten mies tuli FOSS:in takia hulluksi.

joo nyt menee järki.

[TommyC]

tyhjää :S sen minkä saa näkymään kun sshd käynnistäessä lisää -Dde vivun. tarkistin että porttikin(22) on auki...