Niedawno próbowałem stworzyć stronę collab z moim przyjacielem, ale kiedy próbuje połączyć się za pomocą dowolnego klienta SSH, zawsze dostaje od niego „odmowę dostępu”. Ale zawsze otrzymuję udane logowanie.
Sprawdziliśmy, czy hasło jest prawidłowe, a porty są przekazywane. Wszystko działa, z wyjątkiem SSH.
Dziwną rzeczą jest to, że FTP działa dobrze.
1
Wygląda na to, że łączysz się lokalnie (adres 192.168.xx), a twój znajomy nie jest (84.xxx). Czy sprawdziłeś dzienniki Pi, aby sprawdzić, czy Twój znajomy został faktycznie przekierowany do Pi? Możliwe, że urządzenie wysyłające (Twój DSL lub modem kablowy itp.) Ma otwarty port SSH, do którego uderza. Po prostu możliwość ...
thephez
1
Bardzo dziwne, wiem, że to głupie pytanie, czy użytkownik końcowy zdecydowanie otrzymuje prawidłowe hasło? Rzuciłbym okiem na /var/log/auth.log, aby sprawdzić, czy są rejestrowane dane logowania SSH, a jeśli tak, to jaki był powód odrzucenia. Patrząc na monit, sugerowałoby to normalne odrzucenie hasła. Jak głupio to brzmi, jak przesłałeś hasło swojemu znajomemu? Czy zawiera znaki specjalne, takie jak nawiasy diamentowe, które będą usuwane w wiadomościach błyskawicznych / wiadomościach e-mail?
Laice
2
Po drugie, radziłbym zaporę ogniową, ponieważ adres IP i system operacyjny są publiczne i ograniczają port 22 do określonych adresów IP (lub najlepiej przestać używać haseł i pary kluczy), ale możesz poczekać, aż będziesz pewien niniejszego wydania.
Laice
1
@JeremiahMegel Wszystko, co można określić na podstawie dostarczonych informacji jest to, że niektóre serwer SSH jest udostępniana przez znajomego. Nic nie wskazuje na to, że faktycznie jest to zamierzone urządzenie, ponieważ serwer SSH nie wyświetla banera. OP wskazuje, że przekierowanie portów jest w użyciu, a zrzuty ekranu pokazują 2 różne adresy IP, które są używane. Spekuluję, że oznacza to, że przyjaciel używa publicznego adresu IP powiązanego z modemem / routerem, który może potencjalnie obsługiwać serwer SSH. Dlatego należy sprawdzić dzienniki.
thephez
1
Lub łatwa kontrola. Zatrzymaj usługę ssh na pudełku i pozwól jego przyjacielowi przetestować dostęp do ssh. Jeśli otrzyma szybką odpowiedź hasła - zdecydowanie NIE uderza w to, czego oczekują.
Zina,