Beiträge von Gerschon

Habe leider doch noch Probleme mit dem ssh.

Ich habe das vorgeschlagene Terminalfenster auf beiden Rechnern installiert.

Davor hatte ich noch mal neu die keys auf Rechner 1 generiert mit ssh-keygen -t rsa -b 4096.
(Die vorhergehenden is_rsh. id_rsh.pub hatte ich aus dem Verzeichnis /root/.ssh gelöscht).

Es soll ja so sein, das nur die id_rsh.pub im Verzeichnis .ssh bleiben. Also habe ich id_pub auf Rechner 1 gelassen. id_rsh auf ein Verzeichnis auf den Memorystick mit rootterminal kopiert und auch id_rsa.pub für den Rechner 2 (als ssh -server). dazu mit rm id_rsa auf Rechner 1 den persönlichen Schlüssel gelöscht.

Vom Memorystick habe ich dann die id_rsa.pub auf Rechner 2 kopiert.
Nach sshd stop...start.. status den Dämondienst neu gestartet.

Nun bekomme ich aber beim Start vvon Rechner 1 (Rechner 2 also ssh-Server) folgende Meldung:

[cs]ssh robert@nepi
Permission denied (publickey,password,keyboard-interactive).
[/cs]

Umgekehrt von Rechner 2 auf Rechner 1 (Rechner 1 in diesem Fall der Server ist die Meldung auch:

[cs]Permission denied (publickey,password,keyboard-interactive).
[/cs][/cs]

Es soll ja so sein, dass der private Schlüssel auf dem Memorystick ist und nur der öffentliche Schlüssel auf dem jeweiligen ssh-Server.

Bei Bedarf kann ich dann vom Memorystick die Datei id_ssh.pub über den Pfad (einmal Memorypfad aufgerufen und da stehend) mit cp id_rsa.pub /root/.ssh kopieren.

Mit scp-Befehl nach der Vorlage SSH Spickzettel komme ich nicht klar.

Firewall ist offen ... geprüft.

Was ist denn da falsch gelaufen? Oder muss ich da noch was anderes einstellen?

Hi großes thx...

Das war es wohl mit Block von der Firewall.
Jetzt gehen die Verbindungen jeweils abwechselnd von einem Rechner zum anderen.

Hier mal der Ausdruck von Rechner 2:

systemctl status sshd.service
sshd.service - OpenSSH Daemon
   Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled)
   Active: active (running) since Thu 2014-01-23 18:57:20 CET; 2h 37min ago
  Process: 3458 ExecStartPre=/usr/sbin/sshd-gen-keys-start (code=exited, status=0/SUCCESS)
 Main PID: 3460 (sshd)
   CGroup: /system.slice/sshd.service
       	└─3460 /usr/sbin/sshd -D


Jan 23 21:26:14 nepi sshd[4273]: Accepted keyboard-interactive/pam for robert from 192.168.20.50 port 50931 ssh2
Jan 23 21:26:14 nepi sshd[4273]: pam_unix(sshd:session): session opened for user robert by (uid=0)
Jan 23 21:31:10 nepi sshd[4341]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=nepi user=robert
Jan 23 21:31:12 nepi sshd[4339]: error: PAM: Authentication failure for robert from nepi
Jan 23 21:31:13 nepi sshd[4342]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=nepi  user=robert
Jan 23 21:31:16 nepi sshd[4339]: error: PAM: Authentication failure for robert from nepi
Jan 23 21:31:31 nepi sshd[4339]: Accepted keyboard-interactive/pam for robert from 192.168.20.90 port 42421 ssh2
Jan 23 21:31:31 nepi sshd[4339]: pam_unix(sshd:session): session opened for user robert by (uid=0)
Jan 23 21:32:11 nepi sshd[4386]: Accepted keyboard-interactive/pam for robert from 192.168.20.90 port 42422 ssh2
Jan 23 21:32:11 nepi sshd[4386]: pam_unix(sshd:session): session opened for user robert by (uid=0)

Es kommt nur noch die Fehlermeldung Tunnel device open faied
Could not request tunnel forwarding
Damit auch kein X11.

Dann noch das mit PAM;...
Ich setzte mal jeweils auf beiden Rechnern (gleiche Fehleranzeige) in sshd_config den Parameter UsePAM yes auf no

Ich kam jetzt mal dazu und habe nochmals die ssh_config und die sshd_config von einem Rechner mit dem anderen verglichen und auf sagen wir mal Rechner 1 festgestellt, dass ein Parameter nicht auf yes gesetzt war.

Hier mal die Anpassungen und Änderungen die ich gemacht habe:

Ich habe nochmals alle Konfigurationen der beiden Beispielrechner ausgedruckt und verglichen: (nur nicht durch # auskommentierte Parameter!)


ssh_config:


Host *							~ war schon gesetzt
ForwardX11 yes					~ Parameter gesetzt
ForwardX11Trusted yes				~ Parameter gesetzt
RhostsRSAAuthentication yes			~ Parameter gesetzt
RSAAuthentication yes				~ Parameter gesetzt
PasswordAuthentication no			~ Parameter gesetzt
Port 22						~ Parameter gesetzt
Protocol 2						~ Parameter gesetzt
Tunnel yes						~ Parameter gesetzt
VisualHostKey yes					~ Parameter gesetzt
HashKnownHosts yes				~ war schon gesetzt




sshd_config:


Port 22						~ Parameter gesetzt
Protocol 2						~ Parameter gesetzt
PermitRootLogin no					~ Parameter gesetzt
RSAAuthentication yes				~ Parameter gesetzt
PubkeyAuthentication yes				~ Parameter gesetzt
RhostsRSAAuthentication yes			~ Parameter gesetzt
UsePAM yes						~ war schon gesetzt
X11Forwarding yes					~ Parameter gesetzt
UsePrivilegeSeparation sandbox			~ war schon gesetzt
Subsystem sftp /usr/lib/ssh/sftp-server		~ war schon gesetzt

Es war auf Rechner 1 RhostsRSAAuthentication noch auf no gesetzt anstatt auf yes.

Jetziger Stand nach Korrektur:

Ich komme von Rechner 1 über ssh auf Rechner 2.

In umgekehrter Richtung, also von Rechner 2 auf Rechner 1 komme ich nicht.
Fehlermeldung Error ssh: conennt to host <Rechner 1> port 22: Connection timeout

Komisch ist auch, dass auf Rechner 2 der Runleveleditor im Yast fehlt.

Ethereal kann man leider nicht über yast installieren weil das Paket nicht gefunden wird.
Gibt es einen anderen vergleichbaren Scanner um zu sehen ob die Ports offen sind oder auch ob die Firewall den Zugriff von Rechner 2 auf Rechner 1 verhindert?

thx

Ja ist eine super Anwendung

Kann man den auch eine Mausspur vom Mauszeiger aus einstellen? An das dachte ich zuerst. Das ist die Funktion (meist auf Notebooks) wo man dann der Mauszeiger eine Spur hinterlässt wenn man in bewegt.

Zum Beispiel in der Anwendung Libre Office wäre das wünschenswert, da hier die Position des Mauszeigers manchmal nicht sehr gut zu erkennen ist, wenn der Mauszeiger zu einem dünnen Kreuz wird.

Ist es eigentlich möglich eine Mausspur unter OpenSuse einzustellen und wenn ...wo?

In den Systemeinstellungen unter Eingabegeräte finde ich dazu leider nichts.

Bei normalem Start ist der Bildschirm dunkel und es ist auch kein Terminal damit abrufbar.

Ich will eh nur jetzt wissen wo stelle ich denn dieses #26 als primär Graka ein.

Also welche Graka ganz am Anfang drinne war unter Betriebssystem WinXP SP3 kann ich Dir nicht 100% sagen,
aber ich vermute mal es war die gleiche-also ATI Radeon 9250, was als ATI Radeon 9200 Pro ausgewiesen wird.
Ich hatte den Rechner übernommen. Typenschild außen und auf der Graka mit gleicher Lieferfirma sind identisch.

Davor hatte ich wie bereits geschrieben nicht diese drinne sondern die Radeon 9000 mit 128 MB RAM.
Mit der wurde auch OpenSuse 13.1 installiert und lief problemlos.
Allerdings habe ich diese Karte anderswo gebraucht weshalb ich dann diese höchstwahrscheinlich original verbaute Karte in den Rechner hier jetzt eingebaut habe.

Wie geht das nun auf die Graka #26 umstellen?

Zitat von Trekkie00

So ganz klar ist mir das Ganze leider immer noch nicht.
Da werden zwei Grafikkarten angezeigt.
Sind da zwei Grafikkarten eingebaut, von denen eine nicht deaktiviert ist (eventuell auch eine onboard)?

Das ist richtig. Da wäre noch eine Onboardgraka auf dem Mainboard.
Aber ich habe nicht Linux auf der 2. Platte oder WinXP auf der ersten Platte damit angeschlossen gehabt.

Ich habe nochmal in WIN nachgesehen wie die jetzt eingebaute Graka eingetragen ist.

2*und zwar:
mit Radeon 9200 Pro Family (Microsoft Corporation)
und Radeon 9200 Pro Family SEC (Microsoft Corporation)

laut Gerätemanager.

Ferner Treiberversion 6.14.10.02333
Internal DAC (500MHz)
Biosinformation: BK-ATI VER008.017D.016.00

Die jetzt eingebaute und daran angeschlossene Graka /s.o.) hat 256 MB.

Die #26 kommt der Beschreibung unter Windows näher.

Die #25 könnte die Onboardgraka sein oder die zuvor eingebaute Graka. Wohl eher die onboardkarte.

Mit meinem alten Nokia geht das nicht. Ich hoffe nächsten Monat mit dem neuen Smartphone ist das anders.
Müssen also noch ein wenig warten.

Zitat von Trekkie00

Meine Glaskugel habe ich momentan leider nicht verfügbar.

sry klar...

So wie es aussieht muss ich von #25 auf #26 umstellen: Aber wo und wie?

/usr/sbin/hwinfo --gfxcard
25: PCI(AGP) 100.0: 0300 VGA compatible controller (VGA)    	
  [Created at pci.319]
  Unique ID: VCu0.km4nyBmepp5
  Parent ID: vSkL.ITQqGs0XM26
  SysFS ID: /devices/pci0000:00/0000:00:01.0/0000:01:00.0
  SysFS BusID: 0000:01:00.0
  Hardware Class: graphics card
  Model: "ATI RV280 5960"
  Vendor: pci 0x1002 "ATI Technologies Inc"
  Device: pci 0x5960 "RV280 5960"
  SubVendor: pci 0x148c "C.P. Technology Co. Ltd"
  SubDevice: pci 0x2093 
  Revision: 0x01
  Memory Range: 0xe8000000-0xefffffff (ro,non-prefetchable)
  I/O Ports: 0x3000-0x3fff (rw)
  Memory Range: 0xd8100000-0xd810ffff (rw,non-prefetchable)
  Memory Range: 0xd8120000-0xd813ffff (ro,non-prefetchable,disabled)
  IRQ: 9 (10453 events)
  I/O Ports: 0x3c0-0x3df (rw)
  Module Alias: "pci:v00001002d00005960sv0000148Csd00002093bc03sc00i00"
  Driver Info #0:
	XFree86 v4 Server Module: radeon
  Driver Info #1:
	XFree86 v4 Server Module: radeon
	3D Support: yes
	Extensions: dri
  Config Status: cfg=new, avail=yes, need=no, active=unknown
  Attached to: #11 (PCI bridge)


26: PCI 100.1: 0380 Display controller
  [Created at pci.319]
  Unique ID: NXNs.jwiFvSqdqbC
  Parent ID: vSkL.ITQqGs0XM26
  SysFS ID: /devices/pci0000:00/0000:00:01.0/0000:01:00.1
  SysFS BusID: 0000:01:00.1
  Hardware Class: graphics card
  Model: "ATI RV280 [Radeon 9200 PRO] (Secondary)"
  Vendor: pci 0x1002 "ATI Technologies Inc"
  Device: pci 0x5940 "RV280 [Radeon 9200 PRO] (Secondary)"
  SubVendor: pci 0x148c "C.P. Technology Co. Ltd"
  SubDevice: pci 0x2092 
  Revision: 0x01
  Memory Range: 0xf0000000-0xf7ffffff (ro,non-prefetchable)
  Memory Range: 0xd8110000-0xd811ffff (rw,non-prefetchable)
  Module Alias: "pci:v00001002d00005940sv0000148Csd00002092bc03sc80i00"
  Config Status: cfg=new, avail=yes, need=no, active=unknown
  Attached to: #11 (PCI bridge)


Primary display adapter: #25