close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Opened 13 years ago

Closed 13 years ago

#1036 closed Defekt (erledigt)

kein root-Login auf LtspServern mit ssh-Schlüssel

Reported by: Rüdiger Kupper Owned by: Rüdiger Kupper
Priority: bald erledigen Milestone: Schuljahr 2012/13
Component: Server: LTSP-Setup-Skript Severity: beeinträchtigt den Unterricht einiger Lehrer
Keywords: Cc: bau

Description

Root kann sich derzeit nicht mit einem ssh-Schlüssel auf ltsp6 einloggen. Ssh fragt stets nach einem Passwort:

root@paedml:~# ssh ltsp6
root@ltsp6's password: 

Das authorized_keys-File und die sshd-Config sind identisch mit denen auf den anderen LtspServern.

Es kann sich auch keiner der anderen Nutzer, deren Schlüssel im authorized_keys-File stehen, als root einloggen (root@paedml, root@LTSP, Kupper, linadmin@LTSP). Als ein anderer Zielnutzer mit Schlüssel einloggen funktioniert dagegen, das Problem ist auf root beschränkt.

Ich habe vorübergehend den Root-Login per Passwort wieder erlaubt, um mich überhaupt als Root auf ltsp6 einloggen zu können.

Change History (9)

comment:1 by bau, 13 years ago

Derzeit kann man sich auf keinem einzigen ltsp-Server einloggen (connection refused)

comment:2 by Rüdiger Kupper, 13 years ago

Summary: kein root-Login auf ltsp6 mit ssh-Schlüssel → kein root-Login auf LtspServern mit ssh-Schlüssel

comment:3 by Rüdiger Kupper, 13 years ago

Nachdem alle Server auf 13.04 aktualisiert sind, betrifft dieses Problem alle Server.

comment:4 by Rüdiger Kupper, 13 years ago

Korrektur: Auf ltspl1 geht der Login per SSH-Schlüssel!

-> Vermutung: Kann es ein Firewall-Problem sein? Benutzt SSH womöglich neuerdings einen weitern Port?

comment:5 by bau, 13 years ago

Problem gab es schonmal - ich hatte daraufhin den sshd neu starten müssen, dann ging's wieder. Firewall läuft keine bzw. müsste auf den ltsp selbst laufen. Ein Blick ins syslog wäre gut - geht auf ltsp6 wohl ambesten :-)

in reply to:  1 comment:6 by Rüdiger Kupper, 13 years ago

Replying to bau:

Derzeit kann man sich auf keinem einzigen ltsp-Server einloggen (connection refused)

Ja, das war ein anderes Problem, das mich genötigt hat, nochmal an die Schule zu kommen.
-> ich bin dafür, alle Server zu virtualisieren! Das heute das zweite mal, dass ich an die Schule traben muss, um mich lokal an den Servern einzuloggen...

comment:7 by bau, 13 years ago

Ich bin auch sofort dafür, denn die Vorteile der Virtualisierung überwiegen einfach!

comment:8 by bau, 13 years ago

Problem ist die Option StrictModes und die Tatsache, dass komischerweise das Root-HomeVZ plötzlich linadmin gehörte! Ich habe es wieder root übergeben, jetzt tut's wieder :-)

comment:9 by Rüdiger Kupper, 13 years ago

Resolution: → erledigt
Status: new → closed
Note: See TracTickets for help on using tickets.