- ベストアンサー
sshでログインができません？
linux7.2 REDHATでopensshを構築しました。windowsクライアントからLAN内でsshで接続しようとしていますがうまくいきません。 普通成功したときはパスワードを聞いてきますが、聞かれない状態です。 LINUX側でユーザーかグループを作成しなければならないのでしょうか？ 以下の設定ファイルを調整してみました。 ・sshd_conf ・hosts.allow ・hosts.deny ・pingは通ります。 ・サーバー側ではsshでログインできます。 ・テストでtelnetを設定してみましたがクライアントからログインできませんでした。 サーバー側からはできました。 ・ブラウザー経由でwebサーバはアクセスできます。 ・DOSプロンプトから telnet ホスト名 22 で確認したところ接続できない状態になる。 ポートのところではじかれているように思えます。 どなたかこころやさしい方ご教授いただけないでしょうか？ よろしくお願いいたします。
- sys_com
- お礼率66% (10/15)
- Linux系OS
- 回答数3
- ありがとう数3
- みんなの回答 （3）
- 専門家の回答
質問者が選んだベストアンサー
- ベストアンサー
どうもです。 ipchainsか、iptablesがあがっていませんか？ もしかしたら、ファイアウォールで22番をはじいてるのかも。 ちなみに chkconfig --list|grep ipとかでオンとかに なっていれば、落としてみては。もしかしたら繋がるかも。 違ってたらすみません。
その他の回答 (2)
- xjd
- ベストアンサー率63% (1021/1612)
>おそらくファイアーウオールかもしれません。 RedHat7.2 でしたら、lokkit というipchains(またはiptables)の超簡単設定を 行なってくれるツールがあります。 コンソールから # lokkit <ENTER> です。
お礼
おかげさまで接続することができました。 ありがとうございました。
- xjd
- ベストアンサー率63% (1021/1612)
>windowsクライアントからLAN内でsshで接続しようとしていますが >うまくいきません。 このあたりの説明が一切ないのですが、公開鍵認証の設定はされましたか？ クライアント側(Windows)では、Teraterm+TTSSH またはPutty を使用する。 Windows側で秘密鍵・公開鍵を作成する。 公開鍵をLinux側の$HOME/.ssh/ 配下に配置する TTSSHまたは、PuttyでWin側にある秘密鍵を指定して、 Linux側のSSHDに接続する。
補足
説明が不足しまして申し訳ありません。 TTSSHでログインを試みております。 鍵の作成以前の問題です。 おそらくファイアーウオールかもしれません。
関連するQ&A
- SSH Secure Shell の設定のしかたについて
Linux RedHat 9.0 と Windows XP との間で，ネットワーク越にいろいろとやりたいことがあるので，SSH Secure Shell をインストールしました．Linux の方は新たにインストールしたものです． hosts hosts.allow hosts.deny はそれぞれ分かる範囲で設定し（linuxの方は），同じネットワーク内につながっているウィンドウズマシンからSSH Secure Shellを使ってログインしようとしたのですがうまくいきません．．． linux の方から，当ウィンドウズマシンにipアドレスでpingをうつと応答はあるのですが，ホスト名を入れると応答がありません．また逆もしかりです．これは hosts hosts.allow hosts.deny の設定が間違っているということなのでしょうか？ それともSSH Secure Shellの方の設定が間違っているのでしょうか？ ただ，私自身，学外の別のサーバにはちゃんとアクセスできるように設定してあるぐらいなので，当linuxマシンへの接続の設定が間違っているようには思えないのですが．．． ウィルスソフトとしてインストールしているノートンが悪いのでしょうか？でもそれなら別のサーバにも接続できませんよね． よわっています．どなたかアドバイスをいただけないでしょうか？ よろしくお願いします．
- 締切済み
- ネットワーク
- sshってxinetdを通して起動されるんでしょうか？
hosts.allowに、 vsftpd:***.***. :allow とすることで、外部からのftpサーバへの接続を アクセス制限することは出来たのですが、 今度は、sshdが外部からアクセスできなく なってしまいました。 hosts.denyは、勿論、ALL:ALLです。 しかし、sshは、xinetdを通さないで起動していると ばかり思っていましたので、host.denyとは関係なく 接続できるとおもっておりましたが、違うのでしょうか？ RedHat8をインストールした後は、何も特に変更していない のですが・・・デフォルトでsshもTCPWrapperとかいう ものの影響を受けるのでしょうか？ chkconfig --list で調べた時は、 xinetdをベースとしたプログラムにはsshは無かったのですが・・・？ 何卒、ご存知の方、ご指導の程願います。
- ベストアンサー
- その他(OS)
- (SSH)TeraTermでのリモートログインが出来ない
同じセグメントの他Linuxサーバからは”ssh HOSTNAME"でログイン出来るのですが、自分のPCからTeraTermで接続しようとすると失敗してしまいます。。。 何が原因なのでしょうか？ SSHDデーモンをリスタートしてもだめでした。。。 また、sshd_configファイルもログイン出来るサーバとまったく同じです。 OS: Redhat Linux v4
- ベストアンサー
- Linux系OS
- SSHの設定について
質問があります。現在RedHat7.1のLinuxサーバーを立てています。 単純な質問なのですが、１．TELNETからリモートできなくするには、どのように したらよいですか？ ディフォルトで既に入っていたopenSSHを設定しようと 思い、sshd_profileを設定したのですがうまくいきませんでした。 ２．指定した ホスト及びユーザー名しかリモートできなくするにはどのようにしたらよいですか？ 宜しくお願いいたします！
- ベストアンサー
- ネットワーク
- vine3.1のSSHサーバにアクセスするとエラー「ssh_exchange_identification: Connection closed by remo
こんにちは。宜しくお願い致します。 vine3.1の環境です。 ppp0 RedHat9 (192.168.1.1) | (192.168.1.105) vine3.1 となっています。 [root@vine3.1]# cat /etc/inetd.conf | grep telnet telnet stream tcp nowait root /usr/sbin/tcpd in.telnetd [root@vine3.1]# cat /etc/hosts.allow | grep telnet in.telnetd: 192.168.0. 192.168.1. 192.168.2. [root@vine3.1]# service inet restart Stopping INET services: [ OK ] Starting INET services: [ OK ] として、RedHat9からvine3.1にtelnetアクセス出来ました。 SSHサーバも構築したくて [root@vine3.1]# which sshd /usr/sbin/sshd [root@vine3.1]# cat /etc/inetd.conf | grep sshd ssh stream tcp nowait root /usr/sbin/tcpd sshd [root@vine3.1]# which sshd /usr/sbin/sshd [root@vine3.1]# cat /etc/hosts.allow | grep sshd sshd: 192.168.0. 192.168.1. [root@vine3.1]# cat /etc/ssh/sshd_config | grep -v ^# SyslogFacility AUTHPRIV LogLevel DEBUG3 PermitRootLogin no IgnoreRhosts no X11Forwarding yes Subsystem sftp /usr/libexec/openssh/sftp-server としたのですが [user01@redhat9]$ ssh -l user01 192.168.1.105 ssh_exchange_identification: Connection closed by remote host となっていまいます(ファイアウォールも全てスルーにしています)。 これは原因なのでしょうか?
- ベストアンサー
- Linux系OS
- SSHのアクセス制限が上手くいきません
一通り試して上手くいかず・・、ぜひ教えてください。 <(_ _)> いろんな所に書いてあるSSHのアクセス制限が、なぜか上手くいきません。 特定の固定IPにのみ接続を許可するため、以下の設定をしています。 ●hosts.deny sshd : ALL ●hosts.allow ALL : XX.XX.XX.XXX（固定IPアドレス） 設定後、service sshd reloadをしましたが、 外部のダイヤルアップでつないだPCからアッサリアクセスできています。 参考にしたのは以下のページです。 http://memo.blogdns.net/hostsaccess.html OSは、Red Hat Linux release 9です。 何卒アドバイスよろしくお願いいたします。
- 締切済み
- ネットワーク
- SSHでTELNET
こんにちは、honiyonです。 SSHの知識について確認をしたいのですが... サーバー側で、SSHの設定を行いクライアントからSSHで保護されたTELNETを使用する場合、SSH(Port22)に接続し、設定を行ったユーザー名とパスフレーズ、RSA公開鍵を使用してログインします。 ・・・で合っていますか？ TELNET(Port23)からログインしたのでは、SSHで保護されませんよね？ 基本的な所で申し訳ないのですが、宜しくお願いします（．．
- ベストアンサー
- ネットワーク
- どうしても外部からのSSHが通らない
いつもお世話になっております。 タイトル通りSSHが通らなくて困っています。 ネットワーク構成としては ーーーーーーーーーーーーーーーーーーーーーーーーーーーーー ルータ→SSHDサーバー Ａ ↓ 無線LANルータ: ))) SSHクライアント Ｂ ーーーーーーーーーーーーーーーーーーーーーーーーーーーーー という構成で、Ａから、Ｂへのグローバルアドレスでのログインができません。 ssh root@sample.co.jp ssh: connect to host sample.co.jp port 22: Connection refused というメッセージが出ます。 もちろんsample.co.jpは説明のための適当なアドレスです。 現在試して以下のことはわかっています。 ・http://www.cman.jp/network/support/port.htmlでポート２２へのアクセステストではアクセス成功する。→ルータ設定は問題なし ・友人に試してもらってもアクセス成功→ルータ設定は問題なし ・ローカル、LAN内のクライアントから、root@192.168.1.100というコマンドであれば、SSHでログインできる。→デーモンは起動済み ・ウェブページは外部からsample.co.jpでも見られる。（ただ、これもＢから見ようとするとウェブページでなくルーター設定画面になってしまうんですよね・・謎です）→とりあえずアドレス解決はオッケー ・hosts.deny, hosts.allowは何も記述なし。→弾くこともなし？ ・iptablesはオフ、selinuxもdisabledに設定→弾くことなし？ これで何故つながらないのかもう自分ではわかりません。。。 ちなみに Ａはlinuxのfedora10 ＢはmacOSX 10.5 です。 何か設定もれで思いつくものがあれば教えていただけるとうれしいです。
- ベストアンサー
- ハードウェア・サーバー
- クライアントPCの端末からからssh 接続
クライアントPCの端末からからssh 接続をするためには？ ○質問の主旨 WindowsのTeraTermをターミナルソフトとして、 Linuxのサーバー上にある SSHサーバーに接続したいと考えています。 そのときの接続コマンドは、以下の通りです。 $ ssh -l user -p 22 -i home/user/.ssh/authorized_keys server user→一般ユーザーの名前 22→ポート番号 home/user/.ssh/authorized_keys→公開鍵のパス名 server→SSHサーバーのホスト名 参考サイト http://dogmap.jp/2011/10/27/ssh_config/ しかし、上記のコマンドで接続しようとすると 下記のように叱られて、接続することができません。 Warning: Identity file home/user/.ssh/authorized_keys not accessible: No such file or directory. ssh_exchange_identification: Connection closed by remote host どのように接続するためにはどのように対処すれば よろしいでしょうか？ ご存知の方がいらっしゃいましたら、 ご教示願います。 ○質問の補足 現在、SSHサーバーへのアクセス制御は以下のように設定しています。 #vi /etc/hosts.deny sshd:all #vi /etc/hosts/hosts.allow sshd:（サーバーのIPアドレスのみ記述） #vi /etc/ssh/sshd_config MaxStartups 10 （#MaxStartupsとコメントにされていたので#を削除） 参考サイト http://wsjp.blogspot.jp/2012/08/sshexchangeidentification-connection.html また一般ユーザーのホームディレクトリの下に .sshと言う名前のフォルダを使って、 authorized_keysという名前のファイルに 公開鍵で使用する文字列を書き込んでいます。 ○環境 クライアントPC：windows8.1 ターミナルソフト：TeraTerm Pro サーバー：Linux（CentOS6.0）
- ベストアンサー
- Linux系OS
- SSH接続ができません
はじめましてよろしくおねがいします。 [仕様] ブロードバンド --- サーバーFedora Core5 ルータ | （サービス httpd | sshd | telnet | ftp ） | |-クライアント１（win） |- （略） -クライアント５（win） ルータ設定で、サーバーIPに対して 80.20.21.22.23.443ポートを開放 LAN内は固定プライベートIP グローバルIPに対して、ドメイン取得済み sshd_confはrootログイン禁止以外デフォルト SELinuxにて上記サービスについて許可 [症状] 上記仕様にて、外部よりSSH、及びTelnet接続できません。 LAN内クライアントからプライベートIPでは接続できます。（SSH,Telnet） 同クライアントからグローバルIP、及びドメインでは接続できません。（SSH,Telnet） 外部からWeb、FTP接続は、グローバルIP、ドメイン共に問題ありません。 ポートについてはhttp://www.cman.jp/network/support/port.html にて外部より開放されていることの確認はしています。 わかり辛い表現あるかと思いますが、上記の症状について、なにか問題点等わかる方いらっしゃいませんでしょうか？ 些細なことでけっこうですのでチェックすべきところ等ご教示いただければ幸いです。 どうぞ よろしくおねがいします。
- 締切済み
- Linux系OS
お礼
おかげさまで接続することができました。 ありがとうございました。
補足
ご連絡ありがとうございました。ご指摘いただいて気ず気ましたがファイアウォールだと思われます。FIREWALLの設定は初挑戦ですが、 chkconfig で offに設定しテストしてみたいと思います。