/srv/irclogs.ubuntu.com/2017/05/24/#ubuntu-ru.txt

aleksei`утра06:06
diskinAdmin1488, а сервер на чем? Убунта?08:58
Admin1488ага08:58
Admin1488Уьунту08:58
Admin1488проблема явно в том что я где то что то не указал,08:59
JohnDoe_71Rusубунту и сервер. взаимоисключающие слова в одной строчке09:00
SergeyITмаксималист детектед09:02
artusJohnDoe_71Rus, нифига, бунта и иксы - вот это треш. а без иксов она вполне годная09:10
rapidspпопробуй коннектиться с -v может больше инфы покажет09:10
rapidspможет на хом не полный доступ и при перезгрузки файл с ключами не флашится09:13
Admin1488rapidsp  да хоть -vvv09:14
Admin1488не чего там интересного не будет(09:14
Admin1488это первое что я сделал09:14
rapidspну я так понимаю, с ключом проблема только после перезагрузки?09:15
Admin1488так точно09:15
Admin1488rapidsp:может на хом не полный доступ и при перезгрузки файл с ключами не флашится09:16
Admin1488а какой должен быть доступ?09:16
Admin1488а на хоме..09:16
Admin1488Возможно , drwxr-xr-x   5 root   root  4096 ноя 21  2016 home09:17
Admin1488логинюсь я не под рутом09:17
artusа чиво уже поломали?09:19
Admin1488меня серевер по ключам после ребута не пускает09:19
rapidspа на .ssh/known_hosts ?09:20
rapidspls -la .ssh/known_hosts ?09:20
Admin1488drwx------  2 user user     4096 май 23 14:58 .ssh09:20
rapidspне09:21
Admin1488700 на моего пользователя09:21
rapidspls -la .ssh/known_hosts09:21
Admin1488это папка09:21
Admin1488ключи 600 и на моего юзера09:21
Admin1488а это ща посмотрю09:21
Admin1488тоже 60009:22
rapidspи владелец юзер?09:22
Admin1488да09:22
rapidspтогда моя теория не работает :)09:22
Admin1488жаль(09:22
Admin1488artus выручай09:23
Admin1488:)09:23
Admin1488еня серевер по ключам после ребута не пускает, пустит если локально залогиниться. А так пишит09:25
Admin1488Permission denied (publickey).09:25
Admin1488какие ему права нужны то еще(09:25
rapidspна сервере /var/log/auth.log09:33
Admin1488надо было с этого и начать09:34
Admin1488ща затейлю09:34
Admin1488чет я н додумался сразу логи смотреть09:34
Admin1488спс09:34
artus644 ему права нужны09:35
artusвроде каг09:35
rapidspкстати да, помню если чуть не те права и сразк не работает. у меня даже где то записано :)09:39
rapidspНа клиенте:09:40
rapidspchmod 700 ./.ssh09:40
rapidspchmod 600 ./.ssh/id_rsa09:40
artusфигово у тя записано )09:40
rapidspНа сервере:09:40
rapidspchown -R user /home/user/.ssh09:40
rapidspchmod 700 /home/user/.ssh/09:40
rapidspchmod 600 /home/user/.ssh/authorized_keys09:40
artushttp://itmages.ru/image/view/5770211/934a640509:40
rapidspartus: так работало :)09:40
artusдефолтные настройки, 600 на папку, 644 на файлы. остальное от лукавого )09:41
rapidspбез лукавого не работало09:42
rapidspправда я по токену настраивал, но суть та же09:42
Admin1488644 ну да только с ними не запускалось, он это как просил сам сделать.09:45
Admin1488(12:40:08) rapidsp: chmod 700 ./.ssh09:46
Admin1488(12:40:09) rapidsp: chmod 600 ./.ssh/id_rsa09:46
Admin1488вот эт типа правильно09:46
rapidspвот только меня "./" смущает :)09:48
rapidspдавно это было09:48
Admin1488)09:57
Admin1488артус ты же скинул с локального компа права09:57
Admin1488а у меня проблема на удаленном хосте09:58
rapidspнадо и там и там смотреть09:58
Admin1488Но09:59
Admin1488да09:59
Admin1488)09:59
Admin1488похоже проблема сейчас решится09:59
Admin1488на сервера права 60010:00
Admin1488а в 600 это ток чтение запись владельца если я не ошибаюсь10:00
Admin1488ну чет не помогло10:02
rapidspзато права правильно расставил :)10:03
Admin1488))10:03
rapidspэта мысль должна греть :)10:03
artusAdmin1488, локальнеый он для кого? тут смотря с какой стороны  смотреть :D  и ваще, где выхлоп логов10:09
Admin1488да в логах все уныло, тупо конекшен клоузед10:10
Admin1488это в /auth10:10
Admin1488можно конечно повысить уровень лога ссш демона10:11
artusэмм, а вот нескромный вопрос, а как ты конектися? :D10:11
Admin1488ssh admin@127.0.0.0 -p 148810:12
artusкак бе мейби трабла с юзером? :) и вобще, в чем проблема пересоздать ключ то ?10:12
Admin1488а что с ним может быть не так, да пересоздавал раз 1010:12
Admin1488не чего не менялось10:12
artus ssh -vT  ... и чего оно плюет в ответ10:13
artusну в плане что при конекте рисует10:13
Admin1488http://paste.ubuntu.com/24642786/10:17
diskinAdmin1488, т.е. ты коннектишься с самого же сервера? что-то я не понимаю, почему 127.0.0.010:29
Admin1488история умалчивает)10:29
Admin1488но соединяюсь я правильно10:29
Admin1488ладно пойду тему что-ли создам на лоре10:32
anderxключ там есть?12:19
anderxправа какие на него?12:19
Admin1488оо12:26
Admin1488ты то мне и поможешь)12:27
Admin1488есть12:27
Admin148864412:27
Admin1488на паб кей12:27
Admin1488сдлал как у артуса12:27
anderxзабавно)12:31
Admin1488http://paste.ubuntu.com/24643593/12:32
Admin1488вот все права на папку12:32
Admin1488и файлы12:32
anderxпопробуй 700 на папку и 600 на файлы ну chown -R User ~/.ssh/ chgrp -R User ~/.ssh/12:34
Admin1488600 до этого у меня стояло12:35
Admin1488700 сейчас на папке12:35
JohnDoe_71Rusа ты балбес. а в настройках ssh сервера авторизация по ключу активна?12:36
anderxну она вроде как работает)12:36
JohnDoe_71Rusтам вроде было 2 параметра12:36
anderxтока потом фейлица мол типо аутентификация только по ключу12:37
Admin1488сам балбес, слишком простое замечание12:37
Admin1488работает12:37
Admin1488я тут вот что поудмал12:37
Admin1488у меня на этом хосте еще ldap настроен12:38
Admin1488может и правда дело в юзере? лаги какие?12:38
Admin1488сейчас еще внимательно посмотрю в auth12:38
Admin1488http://paste.ubuntu.com/24643705/12:48
Admin1488kju12:48
Admin1488log12:48
rapidspну... там вроде аксептед. не?12:58
Admin1488мде13:04
Admin1488а ты смешной)13:07
rapidspMay 24 15:44:43 Service sshd[1499]: Accepted publickey for user from 10.20.30.1 port 54625 ssh2: RSA SHA256:88813:10
rapidspMay 24 15:44:43 Service sshd[1499]: pam_unix(sshd:session): session opened for user user by (uid=0)13:10
rapidspа это pam13:10
rapidspа где про ssh?13:11
JohnDoe_71Rusпарам пам пам13:12
Admin1488в самом начале13:12
Admin1488Service sshd[1286]: Connection closed by 10.20.30.1 port 54648 [preauth]13:12
Admin1488не чего интересного не пишет13:13
Admin1488короче надо поднять уровень лога13:13
Admin1488ибо конекшен клоузед очень инфармативно13:13
Admin1488DEBUG3 хватит как думаешь?13:14
Admin1488userauth-request for user rodislav service ssh-connection method none [preauth]13:18
Admin1488че за метод такой13:18
JohnDoe_71Rusникакой13:19
JohnDoe_71Rusне определен13:19
Admin1488нашел ошибку13:20
Admin1488блин мы же ее проверяли13:20
Admin1488Could not open authorized keys '/home/user/.ssh/authorized_keys': No such file or directory13:20
Admin1488как дать парав на это дерьмо?13:21
Admin1488может 777 дать?)13:22
JohnDoe_71Rusпортвейн 77713:23
Admin1488не заслужил13:24
Admin1488он мне яйца не первый день крутит13:24
Admin1488парни как быть то, в /etc/ssh я не хочу хронить ключи13:34
Admin1488и то как я настроил в полне себе стандартно13:34
Admin1488почему он не может открыть то13:35
rapidspв /etc/ssh у тебя вроде только открытые ключи13:39
rapidspа закрытый в хоме хоть как13:40
Admin1488Да13:41
Admin1488и не только там еще ключи хоста13:41
Admin1488в хоме на хосте у меня ща открытый лежит13:42
Admin1488ssh-copy его туда и шлет13:42
Admin1488ssh-copy-id13:43
Sergey_ITвечра19:31
Admin1488НАпасть какая то с этим ссш...20:34
Admin1488теперь не подходит правильная фраза  к ключу,  имя с которым захожу верное, ключ явно указываю, слепки идентичны,20:35
Admin1488кстати первую проблему решил20:35
Admin1488не удивлюсь если вторая такаяже глупая)20:36
Sergey_ITссш-апокалипсис20:48
causenetsoffтебя приследует дух гитлера21:08
=== bazhang_ is now known as bazhang

Generated by irclog2html.py 2.7 by Marius Gedminas - find it at mg.pov.lt!