締切済み

SSHの設定について

2007/07/16 02:23

初めて質問をいたします。 LinuxでSSHサーバをたてようと思っております。 sshdはapt-getにてインストールを行い、インストールしたマシンから、 ssh localhost で接続をしようとした際、下記エラーメッセージが表示されて接続できませんでした。何が原因でしょうか？？？ほかに必要な情報がありましたら連絡をください。 Warning: Permanently added 'localhost' (RSA) to the list of known hosts. Write failed: Broken pipe OS :ubuntu 7.10

keaton78
お礼率0% (0/1)

ネットワーク
回答数1
ありがとう数0

回答全件

＞何が原因でしょうか？？？何も設定していないからでしょう。 …

noname#98978
2007/07/16 11:07

みんなの回答 （1）
専門家の回答

みんなの回答

noname#98978

2007/07/16 11:07 回答No.1

＞何が原因でしょうか？？？何も設定していないからでしょう。あなたの今の知識では正しいセキュリティの設定は無理です。専門家やサーバ管理者に依頼してください。

全文を見る

ログインすると、全ての回答が全文表示されます。

関連するQ&A

ssh_known_hosts について
SSH接続において初回接続時は登録されていないホストからの接続というメッセージが表示され、そのホストの情報が、ssh_known_hostsに登録されますが、ある資料では、v1ではそこに登録され、v2ではssh_known_hosts2に登録されると書かれており、ある資料では、RSA鍵がssh_known_hostsに、 DSA鍵がssh_known_hosts2に格納されると書かれています。本当のところはどちらが正しいのでしょうか？教えてください。
- ベストアンサー
- その他(OS)
SSHに繋がらない
SSHから接続できず、ユーザー認証でエラーになってしまいます。何かわかる方がいらっしゃいましたら、どうか少し教えて頂けないでしょうか。 OSはCentOS 6.2 です。 -------------------------------------------------------------------- ■サーバー -------------------------------------------------------------------- ★設定 # vi /etc/ssh/sshd_conf > Port 22 > Protocol 2 > AllowTcpForwarding yes > GatewayPorts no > MaxAuthTries 6 > MaxSessions 10 > > ServerKeyBits 1024 > StrictModes yes > > SyslogFacility AUTHPRIV > LogLevel DEBUG3 > > PubkeyAuthentication yes > PasswordAuthentication no > PermitEmptyPasswords no > AuthorizedKeysFile .ssh/authorized_keys > > PermitRootLogin without-password > UsePrivilegeSeparation yes > > Subsystem sftp /usr/libexec/openssh/sftp-server > X11Forwarding no ★鍵を作成 # su user1 $ ssh-keygen -t rsa -b 1024 $ Generating public/private rsa key pair. $ Enter file in which to save the key (/user1/.ssh/id_rsa): $ Enter passphrase (empty for no passphrase): $ Enter same passphrase again: $ Your identification has been saved in /user1/.ssh/id_rsa. $ Your public key has been saved in /user1/.ssh/id_rsa.pub. $ The key fingerprint is: $ 50:4f:72:d4:0a:d6:d2:24:98:96:7b:xx:xx:xx:xx:xx user1@myhost.com $ The key's randomart image is: ★鍵の名前を変更 $ cd /home/user1/.ssh/ $ cp id_rsa.pub authorised_keys $ rm id_rsa.pub ★パーミッション確認 $ drwxr-xr-x. root root /etc/ssh $ -rw------- root root /etc/ssh/sshd_conf $ drwxr-xr-x. user1 user1 /home/user1 $ drwxr-xr-x user1 user1 /home/user1/.ssh $ -rw-r--r-- user1 user1 /home/user1/.ssh/authorised_keys ★再起動 # service sshd restart # Stopping sshd: OK ] # Starting sshd: OK ] -------------------------------------------------------------------- ■クライアント -------------------------------------------------------------------- Windows7 teraterm ポート：22 SSHバージョン：SSH2 ユーザー名・パスフレーズを入力し、「RSA/DSA鍵を使う」に上記で作った「id_rsa」プライベート鍵をセット。エラーメッセージ：「SSH2自動ログインエラー:ユーザー認証が失敗しました」 -------------------------------------------------------------------- ■ ログ（/var/log/secure）抜粋 -------------------------------------------------------------------- Aug 6 17:57:26 localhost sshd[21819]: debug1: temporarily_use_uid: 0/0 (e=0/0) Aug 6 17:57:26 localhost sshd[21819]: debug1: trying public key file /user1/.ssh/authorized_keys Aug 6 17:57:26 localhost sshd[21819]: debug1: restore_uid: 0/0 Aug 6 17:57:26 localhost sshd[21819]: debug1: temporarily_use_uid: 0/0 (e=0/0) Aug 6 17:57:26 localhost sshd[21819]: debug1: trying public key file /user1/.ssh/authorized_keys Aug 6 17:57:26 localhost sshd[21819]: debug1: restore_uid: 0/0 Aug 6 17:57:26 localhost sshd[21819]: Failed publickey for user1 from yyy.yyy.yyy.yyy port 58193 ssh2 Aug 6 17:57:26 localhost sshd[21819]: debug3: mm_answer_keyallowed: key 0x7fc196d47cf0 is not allowed Aug 6 17:57:26 localhost sshd[21819]: debug3: mm_request_send entering: type 22 Aug 6 17:57:26 localhost sshd[21819]: debug3: mm_request_receive entering Aug 6 17:57:26 localhost sshd[21820]: debug2: userauth_pubkey: authenticated 0 pkalg ssh-rsa Aug 6 17:57:26 localhost sshd[21820]: debug3: Wrote 68 bytes for a total of 2633 Aug 6 17:57:26 localhost sshd[21820]: Connection closed by yyy.yyy.yyy.yyy ※yyy.yyy.yyy.yyyは、teratermでアクセスしたIPです。 -------------------------------------------------------------------- ■備考 -------------------------------------------------------------------- 「nmap localhost」は「22/tcp open ssh」ですが、グローバルIPで「nmap xxx.xxx.xxx.xxx」すると、22番がリストに出ませんでした。ルーター、iptables、ともにポートは開けています。（念のため、「iptables」と「system-config-firewall」は停止しています。）ログを見ると、sshdまで到達しているように見えるのですが・・・。
- ベストアンサー
- その他（ITシステム運用・管理）
ssh の仕組み
ssh の仕組みについて、よくわからない事があるので、よろしくお願いします。（サーバの設定）・/etc/ssh/sshd_config ファイルの編集をして、ルート権限ログインできないようにする。・デーモンを起動する。（クライアントの設定）１＃ssh-keygen -t rsa ２＃mv id_rsa.pub authorized_keys2 ３＃ssh hoge@192.168.x.x ４＃rsa を入力５＃known_hostに関してのプロンプトに、yesで答える６＃パスワードを入力上記の手順を踏んだとき、まず、（質問１：）４のrsaを入力というのは、相手側に自分の公開鍵を渡すと言う事でいいのでしょうか？？（質問２）これで、ログインした場合、サーバはその公開鍵を使って、暗号化→クライアントはそれを自分の秘密鍵（id_rsa）により、復号化。という解釈でいいのでしょうか？（質問３）質問２の場合、クライアントから、サーバに送信するメッセージは暗号化されていないのでしょうか？（質問４） /etc/ssh/sshd_configの設定で、RSAAuthorized no　にしてしまったら、暗号化されないで、平分で、データが流れてしまうのでしょうか？（質問５）結局のところ、ＳＳＨというものは、ユーザのパスワードを知っていたら、簡単に侵入ができるようなものなのでしょうか？（質問６）上記の手順自体が全く間違っているのでしょうか？（質問７） ~/.ssh/known_hosts の中に入っているデータはいったいなんなんでしょうか？？（相手の公開鍵？？） /* 長くなりましたが、答えれる部分でいいので、よろしければお答えいただけないでしょうか。どうか、よろしくお願いします。
- ベストアンサー
- その他(OS)
SSHアクセスが出来ない
Ubuntuにsshを入れて、公開鍵認証でwindowsからリモートアクセスしようとしましたができません。 Ubuntu側手順としては、 1. sudo ssh-keygen -t rsaで、パスフレーズ設定 2. sudo mv /root/.ssh/id_rsa.pub /root/.ssh/authorized_keysで公開鍵設定 3. sudo mv /root/.ssh/id_rsa /media/usbでUSBメモリに秘密鍵をコピーそしてwindows側は、TeraTermを使って、ユーザ名、パスフレーズ(上記で設定したもの)、秘密鍵(USBメモリのid_rsaファイルを指定)を設定してログイン(SSH2) といった、通常の操作をしております。パスワード認証にすると問題なくできましたので、ネットワークの問題ではなさそうです。なお、ubuntu側で事前にやった事としては、 /etc/.ssh/sshd_configファイルのPermitRootLoginをyes->noに変更、PasswordAutheticationをyes->noに変更のみです。設定後にSSHサーバを再起動させています。詳しい方がいましたら、よろしくお願い致します。
- 締切済み
- その他（インターネット・Webサービス）
OpenSSHでのconfig
ubuntuでaptでopenssh-serverをインストールしました。 /etc/ssh/ を見ると、ssh_configとsshd_configと二つあったのですが、この二つはどういった意味合いなのでしょうか？また、 /etc/init.d/ には、sshしかありませんでしたが、それでもsshd_configは意味があるのでしょうか？
- ベストアンサー
- Linux系OS
sshってxinetdを通して起動されるんでしょうか？
hosts.allowに、 vsftpd:***.***. :allow とすることで、外部からのftpサーバへの接続をアクセス制限することは出来たのですが、今度は、sshdが外部からアクセスできなくなってしまいました。 hosts.denyは、勿論、ALL:ALLです。しかし、sshは、xinetdを通さないで起動しているとばかり思っていましたので、host.denyとは関係なく接続できるとおもっておりましたが、違うのでしょうか？ RedHat8をインストールした後は、何も特に変更していないのですが・・・デフォルトでsshもTCPWrapperとかいうものの影響を受けるのでしょうか？ chkconfig --list で調べた時は、 xinetdをベースとしたプログラムにはsshは無かったのですが・・・？何卒、ご存知の方、ご指導の程願います。
- ベストアンサー
- その他(OS)
sshの接続
Vine4.0でSSHのサーバーをたてております。インストール後はクライアント（Teraterm+ssh2）で接続できました。 #apt-get update #apt-get upgrade 再起動のあとからクライアントより接続ができなくなりました。どのようなことが考えられますか？・インストール時はFirewallをいれた（SSHはOK）・iptableは止めたが変わらず・ssh 127.0.0.1で接続した場合は1秒以内にパスワード聞かれる・ssh 192.168.1.10で接続した場合は30秒位にパスワード聞かれる　192.168.1.10はサーバーのアドレス
- 締切済み
- Linux系OS
sshで接続できない
こんにちは。サーバーへsshで接続できないので質問させていただきます。クライアントから、 $ ssh -p **** user@***.***.***.*** と実行すると、 ssh: connect to host ***.***.***.*** port ****: Connection refused と返されました。サーバー側で # /etc/init.d/ssh start を叩いても、 # ps -A | grep ssh には何も表示されません。インストールしていないのかと思い、 # apt-get install openssh-server を叩くと、インストール済みだと返されました。 OSはUbuntu Server 14.04 LTSで、sshのポートが解放できているのは確認しています。サーバー運営はほぼ初めてなので、色々と筋違いなこと等言っているかもしれませんが、よろしくお願いします。
- ベストアンサー
- その他（ITシステム運用・管理）
ubuntuでssh
sshサーバーを建てたいのですが、 sudo apt-get install openssh-serverからインストールし、 /etc/ssh/sshd_configのPermitRootLoginをnoにした後、 sudo /etc/init.d/ssh restartを実行しました。 http://whatismyipaddress.com/でIPを確認して ssh ユーザ@IPを実行すると、 ssh: connect to host [IP] port 22: Connection refused と表示されます。原因は何でしょうか。
- ベストアンサー
- Linux系OS
sshコマンド
Cygwinからサーバにログインするため #ssh root@192.168.0.2 としましたが次のような返事が返ってしまい途方にくれています。 @@@@@@@@@@@ @warning remote host identification has changed @@@@@@@@@@@ rsa hostkey for 192.168.0.2 has changed and you have requested strict checking host key verification failed RSA認証に失敗したようなことが書いてありますが、元々はパスワード認証をしたいのです。 sshd_configファイルにおいても root権限によるパスワード認証を認める設定をしています。どのようにしたらパスワード認証ができるでしょうか。
- ベストアンサー
- Linux系OS