ssh onder redhat 7.2

[Terror]

Hi all,

Ik zoek een goeie howto om ssh te configgen. ik krijg onder redhat 7.2 nl steeds te melding connection refused. Sites als Deze en de search van tweakers hebben me nog niet verder opweg geholpen dan dat ik nu weet in welke welke files je wat kan verzieken

man ssh is btw te ondoorgrondbaar voor mij.

[The Source]

http://www.openssh.org/ ?

Draait OpenSSH wel juist?
Doen op je bak eens: telnet 0 22

[Terror]

Al gekeken offcourse dat commando wil alleen op poort 23 overigens.

[Verwijderd]

Heb je misschien een firewall draaien?

[Terror]

Jup, maar maakt dat uit als ik localhost probeer om te testen of ie werkt?

[Verwijderd]

Dat maakt natuurlijk wel uit als je localhost niks mag .

Die fout heb ik wel eens gemaakt, alles dicht gezet en ik maar niet snappen waarom ik niks kon op me bak, had ik localhost gedenied.

[The Source]

Op zondag 03 maart 2002 01:11 schreef Terror het volgende:
Al gekeken offcourse dat commando wil alleen op poort 23 overigens.

SSH draait op poort 22 hoor, telnet draait op 23.

[Verwijderd]

doe eens het commando;

netstat -an | grep LISTEN

en kijk of er een regel bijstaat
waaruit blijkt of port 22 wel "luistert".
Zo niet, dan loopt je sshd niet.

[Terror]

host.deny heb ik leeg op het moment. Dat greb gebeuren leverde me het volgende op:

code:

tcp 0 0  0.0.0.0:1024   0.0.0.0:* LISTEN
tcp 0 0  0.0.0.0:111    0.0.0.0:* LISTEN
tcp 0 0  0.0.0.0:22     0.0.0.0:* LISTEN
tcp 0 0  127.0.0.1:25   0.0.0.0:* LISTEN
unix 2 [ACC] STREAM LISTENING 1638 /var/pptp/10.0.0.138

Die laatste regel heeft iets met adsl te maken gok ik, maar wat de rest betekent?

[Super_ik]

heb je wel de goeie password opties mee gecompiled?
je moet dus opgeven dat je system md password wil gebruiken
[edit]
niet goed gelezen dit is niet wat je bedoelt

[The Source]

Dit werkt bij mij...

code:

./configure --sysconfdir=/etc --with-pam --with-md5-passwords
make
rm -rf /usr/local/sbin/ssh*
rm -rf /usr/local/bin/ssh*
rm -rf /usr/sbin/ssh*
rm -rf /usr/bin/ssh*
make install
cp contrib/redhat/sshd.pam /etc/pam.d/sshd

restart SSH

code:

telnet 0 22

Als je nu versie nummer, etc terug krijgt dan draait alles goed. Zo ziet het er bij mij uit...

code:

[root@www /root]# telnet 0 22
Trying 0.0.0.0...
Connected to 0.
Escape character is '^]'.
SSH-1.99-OpenSSH_3.0.2p1

[Terror]

Waar staat die configuer waar je het over hebt? => ./configure

Hmm, heb in het wilde weg dingen lopen veranderen in de config mbv een of andere duitse site. Ik kan nu via loacalhost inloggen. Alleen wil het extern nog niet.

Extern lukt nu ook. Weet iemand nog een goeie manier om te testen of alles veilig is?

[Equator]

In de standaard ssh van RH7.2 is de tcpwrapper meegecompiled.
Dus je hosts, hosts.deny en je hosts.allow moeten goed staan.
dus in je hosts moet een vermelding staan van de client waarmee je probeert te connecten, en zijn IP adres.
In hosts.deny ALL:ALL en in hosts.allow ALL:<clientnaam>

Suc6