Opened 13 years ago
Closed 13 years ago
#1036 closed Defekt (erledigt)
kein root-Login auf LtspServern mit ssh-Schlüssel
| Reported by: | Rüdiger Kupper | Owned by: | Rüdiger Kupper |
|---|---|---|---|
| Priority: | bald erledigen | Milestone: | Schuljahr 2012/13 |
| Component: | Server: LTSP-Setup-Skript | Severity: | beeinträchtigt den Unterricht einiger Lehrer |
| Keywords: | Cc: | bau |
Description
Root kann sich derzeit nicht mit einem ssh-Schlüssel auf ltsp6 einloggen. Ssh fragt stets nach einem Passwort:
root@paedml:~# ssh ltsp6 root@ltsp6's password:
Das authorized_keys-File und die sshd-Config sind identisch mit denen auf den anderen LtspServern.
Es kann sich auch keiner der anderen Nutzer, deren Schlüssel im authorized_keys-File stehen, als root einloggen (root@paedml, root@LTSP, Kupper, linadmin@LTSP). Als ein anderer Zielnutzer mit Schlüssel einloggen funktioniert dagegen, das Problem ist auf root beschränkt.
Ich habe vorübergehend den Root-Login per Passwort wieder erlaubt, um mich überhaupt als Root auf ltsp6 einloggen zu können.
Change History (9)
follow-up: 6 comment:1 by , 13 years ago
comment:2 by , 13 years ago
| Summary: | kein root-Login auf ltsp6 mit ssh-Schlüssel → kein root-Login auf LtspServern mit ssh-Schlüssel |
|---|
comment:3 by , 13 years ago
Nachdem alle Server auf 13.04 aktualisiert sind, betrifft dieses Problem alle Server.
comment:4 by , 13 years ago
Korrektur: Auf ltspl1 geht der Login per SSH-Schlüssel!
-> Vermutung: Kann es ein Firewall-Problem sein? Benutzt SSH womöglich neuerdings einen weitern Port?
comment:5 by , 13 years ago
Problem gab es schonmal - ich hatte daraufhin den sshd neu starten müssen, dann ging's wieder. Firewall läuft keine bzw. müsste auf den ltsp selbst laufen. Ein Blick ins syslog wäre gut - geht auf ltsp6 wohl ambesten :-)
comment:6 by , 13 years ago
Replying to bau:
Derzeit kann man sich auf keinem einzigen ltsp-Server einloggen (connection refused)
Ja, das war ein anderes Problem, das mich genötigt hat, nochmal an die Schule zu kommen.
-> ich bin dafür, alle Server zu virtualisieren! Das heute das zweite mal, dass ich an die Schule traben muss, um mich lokal an den Servern einzuloggen...
comment:7 by , 13 years ago
Ich bin auch sofort dafür, denn die Vorteile der Virtualisierung überwiegen einfach!
comment:8 by , 13 years ago
Problem ist die Option StrictModes und die Tatsache, dass komischerweise das Root-HomeVZ plötzlich linadmin gehörte! Ich habe es wieder root übergeben, jetzt tut's wieder :-)
comment:9 by , 13 years ago
| Resolution: | → erledigt |
|---|---|
| Status: | new → closed |
Derzeit kann man sich auf keinem einzigen ltsp-Server einloggen (connection refused)