SSH + Kerberos - Verbindung wird sofort geschlossen

Alle weiteren Dienste, die nicht in die drei oberen Foren gehören.
Antworten
r4pt0r
Beiträge: 1237
Registriert: 30.04.2007 13:32:44
Lizenz eigener Beiträge: MIT Lizenz

SSH + Kerberos - Verbindung wird sofort geschlossen

Beitrag von r4pt0r » 26.10.2009 14:51:11

Server und Client laufen unter lenny amd64

Kerberos läuft wie er soll, authentifizierung funktioniert, Tickets werden ausgetauscht, es gibt auch keine Fehler wenn sich der client per "ssh username@service-hostname.domain.tld" meldet. Allerdings bekomme ich sofort ein "Connection closed by [server-IP]"

/var/log/kerberos/krb5kdc.log bleibt sauber
/var/log/auth.log bleibt ohne neuen Eintrag (auf server und client)


Die Option "KerberosGetAFSToken" ist auskommentiert, da diese zu Fehlern beim starten führt (Unsupported option). Eigentlich sollten aber die GSSAPI-Einträge in den configs von server und client ausreichen.
Auch wenn der gesamte Block mit Kerberos-Optionen auskommentiert wird und nur die GGS-Optionen aktiv sind wird die verbindung sofort vom server getrennt...

Benutzeravatar
SubOptimal
Beiträge: 1709
Registriert: 10.01.2005 23:25:46
Lizenz eigener Beiträge: GNU Free Documentation License
Wohnort: bei Frankfurt

Re: SSH + Kerberos - Verbindung wird sofort geschlossen

Beitrag von SubOptimal » 29.10.2009 00:18:06

Hi,

schau mal ob ssh mit den Optionen -v ... -vvv (mehr v's = mehr Informationen) gestartet, ein paar sachdienliche Hinweise rausrückt.

SubOptimal

uname
Beiträge: 12474
Registriert: 03.06.2008 09:33:02

Re: SSH + Kerberos - Verbindung wird sofort geschlossen

Beitrag von uname » 29.10.2009 07:58:24

Auch kannst du mal die PID des SSHD ermitteln und dann in einem leeren Verzeichnis sämtliche Prozesse mitlesen.

Code: Alles auswählen

strace -ff -o out.txt -p <pid>

Antworten