Ρύθμιση περι ssh

[Star_Light]

Απο το δικο του δεν μπορει να δει αν τρέχει ο εξυπηρετητής?

με

Κώδικας: Επιλογή όλων

ps aux | grep <name_service>

ή αν υπάρχει στον /etc/init.d ?

Μπορεί, όλα αυτά είναι βήματα στο troubleshooting για αυτό το πρόβλημα. Περισσότερες πληροφορίες μπορούν να βρεθούν με:

Κώδικας: Επιλογή όλων

marios@pharaoh:~$ ps aux | grep ssh
root 607 0.0 0.0 5628 248 ? Ss May01 0:01 /usr/sbin/sshd -D

Επίσης μπορούμε να δούμε αν τρέχει η υπηρεσία:

Κώδικας: Επιλογή όλων

marios@pharaoh:~$ service ssh status
ssh start/running, process 607

Καθώς και την θύρα στην οποία είναι ρυθμισμένη η υπηρεσία να «ακούει»:

Κώδικας: Επιλογή όλων

marios@pharaoh:~$ cat /etc/ssh/sshd_config | grep Port
Port 22

Μπορεί να τρέξει το nmap στον ίδιο τον υπολογιστή, με IP την 127.0.0.1, αυτό θα του δείξει αν υπάρχει κάποια υπηρεσία η οποία να «ακούει» στην θύρα 22, αλλά όχι απαραίτητα το ssh Αν δηλαδή είναι παιχνιδιάρης ο διαχειριστής μπορεί να βάλει άλλη υπηρεσία να ακούει στην 22, και την υπηρεσία ssh να χρησιμοποιεί άλλη θύρα.

Α ναι! Σωστος γιατι την εντολη service απο εσενα την εμαθα!!!!!!!

Οσο για αυτο που λες στο τελος αν την βαλει σε αλλη πορτα και ειναι οντοτητα server στο δικτυο δεν θα δημιουργηθει σύγχυση?
Εκτος και αν ενημερωσει πως για ssh ακουει στην πορτα που θα βαλει εκτος της 22. Θελω να πω πως αμα εισαι client δεν σε νοιαζει
αλλα αμα ειναι σερβερ.

[linuxs]

Κατ' αρχήν, δες αν είναι εγκατεστημένη σωστά η απομακρυσμένη πρόσβαση. Από τον ίδιο τον υπολογιστή δώσε:

Κώδικας: Επιλογή όλων

ssh username@127.0.0.1

Αν αυτό δεν δουλέψει, μην κοιτάς παρακάτω, το πρόβλημα είναι σε κάποια ρύθμιση στον υπολογιστή. Μπορείς να κοιτάξεις στο /var/log/auth.log για κάποια μηνύματα που πιθανώς να σε βοηθήσουν.

Αν αυτό δουλέψει από τον ίδιο τον υπολογιστή, αλλά όχι από έναν άλλον, τότε δοκίμασε από τον άλλον υπολογιστή να τρέξεις το nmap πάνω στην IP του πρώτου, για να δεις μήπως η θύρα 22 είναι κομμένη κάπου μέσα στο δίκτυο του πανεπιστημίου.

Πάντως από τον δικό μου υπολογιστή βλέπω ότι είναι κομμένη η θύρα 22, και καλά κάνει. Είσαι σίγουρος ότι έχεις την άδεια των διαχειριστών του δικτύου για αυτές τις ρυθμίσεις; Βλέπω ότι το σύστημα με αυτήν την IP έχει και PTR Record: sivylla.cs.uoi.gr καθώς και καθορισμένα MX Records για ηλεκτρονική αλληλογραφία, το οποίο με κάνει να υποψιάζομαι ότι το μηχάνημα είναι σε κάποιου είδους παραγωγή.

Είναι οκ τώρα. Λειτουργεί μια χαρα. Το hostname Του υπολογιστή μου δεν το παιρνω με

Κώδικας: Επιλογή όλων

hostname

? στο ssh γιατί βάλαμε διεύθυνση και όχι το Hostname?

[medigeek]

Μπορείς και με hostname, αν είναι σημειωμένο στο /etc/hosts (αν μιλάμε για τοπικο server):

$ cat /etc/hosts
127.0.0.1 localhost.localdomain localhost
::1 home-desktop localhost6.localdomain6 localhost6
127.0.1.1 home-desktop

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts

Αυτές οι εντολές συνδέονται στον ίδιο υπολογιστή:

Κώδικας: Επιλογή όλων

ssh -v user@localhost
ssh -v user@home-desktop


[Star_Light]

Κώδικας: Επιλογή όλων

kostas@kostas-SSL:~$ ps aux | grep ssh
kostas 1612 0.0 0.0 11988 296 ? Ss 03:16 0:00 /usr/bin/ssh-agent /usr/bin/dbus-launch --exit-with-session gnome-session
kostas 2681 0.0 0.0 11988 296 ? Ss 04:18 0:00 ssh-agent
kostas 2754 0.0 0.0 8968 872 pts/0 S+ 04:26 0:00 grep --color=auto ssh
kostas@kostas-SSL:~$ service ssh-agent
ssh-agent: unrecognized service
kostas@kostas-SSL:~$ service ssh-agent status
ssh-agent: unrecognized service


Σε αυτη την περιπτωση τι γινεται?????
Μαριε δηλαδη μια υπηρεσια υφισταται μονο αν την τρεχεις σαν σερβερ???
ΔΗλαδη για το ssh agent δεν μου το βγαζει σαν υπηρεσια και καλα αναγνωρισιμη ?
αΛΛΑ για το sendmail που εχω βλεπω μια χαρα μου την βγαζει σαν υπηρεσια με την εντολη service επομενως
μαλλον δεν θα το εκφραζω σωστα αυτο που θελω να ρωτησω ..... :/
Η αληθεια ειναι πως ωρες ωρες μπερδευομαι με τις υπηρεσιες....

Κώδικας: Επιλογή όλων

kostas@kostas-SSL:~$ ps aux | grep bluetooth
root 758 0.0 0.1 27472 2100 ? Ss 03:16 0:00 /usr/sbin/bluetoothd --udev
kostas 2907 0.0 0.0 8968 872 pts/0 S+ 04:36 0:00 grep --color=auto bluetooth
kostas@kostas-SSL:~$ service bleutooth status
bleutooth: unrecognized service


ενω τρεχει κανονικα το bluetooth . Βεβαια την mysql που ενεργοποιησα προ λιγου απο περιεργεια την τρεχει κανονικα

Κώδικας: Επιλογή όλων

kostas@kostas-SSL:~$ service mysql status
mysql start/running, process 936
kostas@kostas-SSL:~$ sudo /etc/init.d/mysql stop


οποτε κατι θα εχω παρανοησει :/

[medigeek]

ΔΗλαδη για το ssh agent δεν μου το βγαζει σαν υπηρεσια και καλα αναγνωρισιμη ?

Υπάρχουν υπηρεσίες που λειτουργούν στο background και ξεκινάνε κατά το ξεκίνημα του υπολογιστή και τις ξεκινάει ο χρηστης root (διατηρώντας ή αλλάζωντας τα προνόμια τους, τρέχοντας τα προγράμματα ως άλλος χρήστης κτλ.). Παράδειγμα το ssh.
Υπάρχουν άλλες υπηρεσίες που ξεκινάνε σε βαθμό κανονικού χρήστη (όχι root), και εκκινούν κατά το login. Μια απ' αυτές τις υπηρεσίες είναι το ssh-agent, υποθέτω βρίσκεται στο System > Preferences > Startup applications
Τι κάνει το ssh-agent; Φυλάει τον κωδικό σου για μερικά λεπτά για να μην χρειαζεται να εισάγεις κάθε φορά τον κωδικό -- http://www.google.com/search?q=what+is+ssh+agent -- System > Preferences > Encryption and keyrings > ταμπέλα PGP passphrase

[Star_Light]

ΔΗλαδη για το ssh agent δεν μου το βγαζει σαν υπηρεσια και καλα αναγνωρισιμη ?

Υπάρχουν υπηρεσίες που λειτουργούν στο background και ξεκινάνε κατά το ξεκίνημα του υπολογιστή και τις ξεκινάει ο χρηστης root (διατηρώντας ή αλλάζωντας τα προνόμια τους, τρέχοντας τα προγράμματα ως άλλος χρήστης κτλ.). Παράδειγμα το ssh.
Υπάρχουν άλλες υπηρεσίες που ξεκινάνε σε βαθμό κανονικού χρήστη (όχι root), και εκκινούν κατά το login. Μια απ' αυτές τις υπηρεσίες είναι το ssh-agent, υποθέτω βρίσκεται στο System > Preferences > Startup applications
Τι κάνει το ssh-agent; Φυλάει τον κωδικό σου για μερικά λεπτά για να μην χρειαζεται να εισάγεις κάθε φορά τον κωδικό -- http://www.google.com/search?q=what+is+ssh+agent -- System > Preferences > Encryption and keyrings > ταμπέλα PGP pa
ssphrase

Νομιζω ειναι επικυνδινες υπηρεσιες αυτες ως προς την ασφαλεια...
Θελει διαβασματκι εδω... ενιγουει ευχαριστω!!!

[medigeek]

Νομιζω ειναι επικυνδινες υπηρεσιες αυτες ως προς την ασφαλεια...

Ως προς την ασφάλεια αυτό είναι καλό, επειδή κατά την εκτέλεση ως ένας απλός χρηστης το πρόγραμμα δεν θα έχει τα προνόμια του root. Συγκεκρικμένα για πακέτα debian/ubuntu νομίζω ότι το mysql τρέχει ως ξεχωριστός χρήστης, χωρίς προνόμια root.

Edit: Αναλύσαμε ήδη το θέμα πιο παλιά: viewtopic.php?f=43&t=17770&p=179233#p179195

[Star_Light]

Νομιζω ειναι επικυνδινες υπηρεσιες αυτες ως προς την ασφαλεια...

Ως προς την ασφάλεια αυτό είναι καλό, επειδή κατά την εκτέλεση ως ένας απλός χρηστης το πρόγραμμα δεν θα έχει τα προνόμια του root. Συγκεκρικμένα για πακέτα debian/ubuntu νομίζω ότι το mysql τρέχει ως ξεχωριστός χρήστης, χωρίς προνόμια root.

Edit: Αναλύσαμε ήδη το θέμα πιο παλιά: viewtopic.php?f=43&t=17770&p=179233#p179195

Ναι σιγουρα... δεν μιλουσα για αυτο :p εγω εννοουσα τα προγραμματα που παιζουν με την ενεργοποιηση του SETUID και ενω ανηκουν
στον διαχειριστη μπορει να επιτρεπει η εκτελεση τους απο τους απλους χρηστες.

[Star_Light]

Κώδικας: Επιλογή όλων

find / -perm -2 ! - type l -ls

Για να δει καποιος απο το συστημα του εκεινα τα αρχεια που ειναι εγγραψιμα απο ολους.