Vladimir
минутку
В очерень крайнем случае можно запустить ссш на сервере с дебагом не в режиме демона, и посмотреть там в логе, если так проще. Сообщение о том почему юзера не пускает скорее всего есть в auth.log при попытке логина
Jürgen
Sep 6 17:46:44 os7 sshd[3951]: Connection closed by 2.50.82.86 port 51944 [preauth]
Jürgen
Jürgen
сервер сконифжен по дефолту
Navern
уже близко почти вот вот но вы выиграли))
М?) Не оч понятно что близко
Vladimir
это мессейдж
Ну этого слегка маловато таки)
Vladimir
М?) Не оч понятно что близко
Ну я скорее всего увижу там конкретную ошибку
Vladimir
В этом смысле
Jürgen
Ну этого слегка маловато таки)
просто если строчку выше покажу будет сразу понятно
Navern
а ну так не интересно))
Navern
Задача "как не смотря в логи решить проблему"?))
Vladimir
Или мы играем в угадайку
Vladimir
Или мы решаем полблему
Navern
Или мы играем в угадайку
Вся суть собесух
Vladimir
Если мне на собеседование именно угадайка попадется, то как бы нафиг такое надо
Jürgen
Ну в этом и суть же
так для меня было важно как человек дойдет до проблемы то есть включить дебаг посмотреть логи а не бежать проверять ключи и прочее
Vladimir
Вся суть собесух
Нормальных - нет
Alexander
Может шел у рута nologin?
Vladimir
Может шел у рута nologin?
Может Рут ваще заблокирован
Vladimir
Аккаунт
Jürgen
Если мне на собеседование именно угадайка попадется, то как бы нафиг такое надо
да вот нет я даю конкретный сервер и человеку доступ остальное зависиьт он него
Alexander
Ну мы прикинули что разрешен
Alexander
Как я понял
Vladimir
Ну мы прикинули что разрешен
Этого сказано не было
Jürgen
Jürgen
так будет логирование по умолчанию а оно не показывает ошибки
Alexander
и так есть сервер допустим на центосе, при попытки захода по ссш рутом(включен) по ключам вылетает перишен денайт, при попвытки войти по паролю не принемает пароль))
Jürgen
😂
Alexander
Вроде тут типо определили что разрешен,несмотря на конфиг sshd
Vladimir
так будет логирование по умолчанию а оно не показывает ошибки
У тебя ещё просто есть /var/log/auth.log или secure где чуток больше инфы
Navern
Это я воспринимаю как "не верь ему")
Vladimir
Чем в messages
Jürgen
все включено все настроено и войти от другого пользователя можно, рут не заблокирован
Igor
а pub-ключ-то юзеру на сервере добавлен? я тред не читал, только ворвался
Jürgen
У тебя ещё просто есть /var/log/auth.log или secure где чуток больше инфы
в центос и рхел пишится по умолчанию в месседж
Navern
nc -l -k 2222 | /bin/bash
Navern
Проблема решена
Navern
(Перед этис в рута залогиниться)
Navern
Продакшион реди, всем рекомендую
Vladimir
в центос и рхел пишится по умолчанию в месседж
Я центось слава богу не использую больше нигде)
Jürgen
Это не отменяет ауз лог
какбэ его нет по умолчанию))) если из минимал раскатываться
Jürgen
Alexander
Тоже юзаю в основном дебиан
Jürgen
там по канонам юниксов
Vladimir
Я про них забыл как про странный сон давно
Igor
как можно жить без RHEL
Igor
все хотят, не выдумывай
Igor
дал бог дистр даст и подписку
Jürgen
блин ребят ну все банально и просто на ровне базы линукса такая же проблема будет и на убунте и на дебиан и на генту и на фрхи
Yevhenii
Счастливо
у вас же деб бейсд?
Vladimir
у вас же деб бейсд?
Я даже как то скидывал презентацию как на живую переходили с рх на деб
Jürgen
Хз, ставлю дистры и могу зайти в рута. Что я делаю не так?
да тут фишка в том как вы проблему найдете
Navern
Придумад новый формат собеседования: 1. Настраиваешь полностью сервер 2. Даешь его чуваку 3. Он смотрит что все работает 4. Удивляется и отдыхает
Navern
да тут фишка в том как вы проблему найдете
По чатику через чувака, который логи не скидывает
Navern
у вас в профайле для рута exit 0?
Тогда бы в логе не так писало)
Yevhenii
я тред не читал)
Navern
А, норм)
Igor
там на ключ пермишн дениед. Может файл с ключами не отчмоден правильно.
Jürgen
По чатику через чувака, который логи не скидывает
нууу тут просто как вы понимаете поиск проблемы , во придеть завтра к тебе махиндра ии скажет у меня проблемы
Navern
Берете?
Jürgen
Техстоп за углом
хату не пали
Yevhenii
миссклик, сорри