vine3.1のSSHサーバにアクセスするとエラー「ssh_exchange_identification: Connection closed by remo

質問

こんにちは。宜しくお願い致します。
vine3.1の環境です。

ppp0
RedHat9
(192.168.1.1)
|
(192.168.1.105)
vine3.1

となっています。

[root@vine3.1]# cat /etc/inetd.conf | grep telnet
telnet stream tcp nowait root /usr/sbin/tcpd in.telnetd
[root@vine3.1]# cat /etc/hosts.allow | grep telnet
in.telnetd: 192.168.0. 192.168.1. 192.168.2.
[root@vine3.1]# service inet restart
Stopping INET services: [ OK ]
Starting INET services: [ OK ]

として、RedHat9からvine3.1にtelnetアクセス出来ました。
SSHサーバも構築したくて

[root@vine3.1]# which sshd
/usr/sbin/sshd
[root@vine3.1]# cat /etc/inetd.conf | grep sshd
ssh stream tcp nowait root /usr/sbin/tcpd sshd
[root@vine3.1]# which sshd
/usr/sbin/sshd
[root@vine3.1]# cat /etc/hosts.allow | grep sshd
sshd: 192.168.0. 192.168.1.
[root@vine3.1]# cat /etc/ssh/sshd_config | grep -v ^#
SyslogFacility AUTHPRIV
LogLevel DEBUG3
PermitRootLogin no
IgnoreRhosts no
X11Forwarding yes
Subsystem sftp /usr/libexec/openssh/sftp-server

としたのですが

[user01@redhat9]$ ssh -l user01 192.168.1.105
ssh_exchange_identification: Connection closed by remote host

となっていまいます(ファイアウォールも全てスルーにしています)。
これは原因なのでしょうか?

回答No.1

shuyamakawa · ベストアンサー

inetd経由でsshdを上げようとしている様ですが、
その場合、inetd.confの記述として、
ssh stream tcp nowait root /usr/sbin/tcpd sshd -i
のように、「-i」オプションが必要になるようです。
(試してません。)

ただ、sshdをinetd経由で起動することは
あまり行われません。理由は、(サーバ鍵作成のため)
ログインに時間がかかるようになるためです。
/usr/sbin/sshdを直接起動するのが普通です。

このへんは、「man sshd」の「-i」オプションの説明を
参照してください。

補足

> ssh stream tcp nowait root /usr/sbin/tcpd sshd -i
でいけました。

「-i」はinetd経由での起動なのですね。

大変有難うございます。ｍ(＿ ＿)ｍ

お陰さまで上手くいきました。
勉強になりました。

> ログインに時間がかかるようになるためです。
今後、鍵作成が必要なサーバって増えてきますよね。
としますと、
(x)inetdは廃れていくんですかね。。。?

回答No.2

shuyamakawa

#1です。
> > ログインに時間がかかるようになるためです。
> 今後、鍵作成が必要なサーバって増えてきますよね。
> としますと、
> (x)inetdは廃れていくんですかね。。。?
説明が足りなかったかもしれませんが、
inetd経由で立ち上げたsshdサーバへsshログインする場合だけの
問題(ログインに時間がかかる)です。

もっともマシンはどんどん速くなってますので、
最近の速いマシンなら(inetdでsshでも)気にならないのかもしれません。

お礼

有難うございます。
分かりました。