Dyskusja Problem z połaczeniem SSH

[gac]

ok, dzięki.coś mocno namąciłem, po restarcie nie mogę zalogować się na qnapie przez FAQ SSH. PuTTY wywala Falal Error:

Network error: Connection refused

nic nie pomaga, telnet idzie

 

[SiewcaRyżu]

a co mówi Qfinder o Twoim QNAPie ?

 

[gac]

Widzi go, normalnie przez przeglądarkę da się zalogować. Tylko nie mogę się zalogować przez FAQ SSH (PuTTY)

 

[SiewcaRyżu]

sprawdź czy w panelu sterowania QNAPa masz włączone logowanie przez FAQ SSH

 

[gac]

sprawdzałem, mam włączone. dla pewności włączałem, wyłączałem itd. zmieniałem port i nic.
Może by przenieść do nowego tematu ten wątek sprawy żeby bałaganu nie robić

 

[Silas Mariusz]

Dane na dyskach są?

 

[SiewcaRyżu]

Sprawdź czy czasem nie jesteś zablokowany na białej/czarnej liście. Wątpię ale sprawdzenie nic nie kosztuje

/etc/config/ipsec_allow.conf (whitelist)
/etc/config/ipsec_deny.conf (blacklist)

 

[avis]

SiewcaRyżu ale on nie może się dostać przez FAQ SSH to raczej do tych plików też się nie dostanie

co najwyżej może to sprawdzić w QTS w zabezpieczeniach

 

[Silas Mariusz]

Myślę, że najlepiej spróbować przeinstalowac FW. Bo pewnie chmod robił na OS'ie QNAP'owym a nie Debianowym.

 

[gac]

przeinstalowałem FW, bez rezultatu. dane na dyskach są.
chmody robiłem rzeczywiście na OS qnapa. Na debiana przez FAQ SSH już od dawna nie mogłem się zalogować (problemy chyba zaczęły się przy ostatniej aktualizacji FW z włączonym debianem)
Normalnie fatality jakieś. Moje grzebanie w linuxie robi się niebezpieczne, może to nie dla mnie...

 

[Silas Mariusz]

Chyba nie pozostanie Ci nic innego jak firmware recovery lub... Sprawdź czy jak odpalisz serwer bez dysków to będziesz mógł się zalogować po FAQ SSH do serwera.A weź włącz Telnet i zobacz czy możesz się zalogować.
Telnet/SSH

 

[gac]

przez Telnet daje radę, pisałem o tym wcześniej

 

[Silas Mariusz]

No to już Ci powiem co zrobiłeś. Operowałeś prawami na plikach systemu QNAP'a /etc/ssh/* a powinienes na plikach Debiana /share/deb... /etc/ssh/*.
Poproś chłopaków aby wylistowali Ci pliki z QNAP'a:

ls -la /etc/ssh/

i będąc połączonym przez telnet nadaj takie same na pliki u siebie.
Ponadto będąc połączonym przez telnet możesz spróbować zrestartować FAQ SSH:

/etc/init.d/sshd restart

 

[gac]

i to by wyjaśniało dlaczego zmiana praw dostępu nic nie daje

 

[avis]

prosze

[~] # ls -la /etc/ssh/
drwxr-xr-x    2 admin    administ      1024 Apr 23  2010 ./
drwxr-xr-x  23 admin    administ      2048 Feb 16 16:27 ../
-rw-------    1 admin    administ      668 Jan 15 21:30 ssh_host_dsa_key
-rw-r--r--    1 admin    administ      604 Jan 15 21:30 ssh_host_dsa_key.pub
-rw-------    1 admin    administ      1679 Jan 15 21:29 ssh_host_rsa_key
-rw-r--r--    1 admin    administ      396 Jan 15 21:29 ssh_host_rsa_key.pub
-rw-r--r--    1 admin    administ      3084 Apr 23  2010 sshd_config

 

[gac]

TA DA! jesteście "miszczami"! działa.
to w takim razie może dalej powalczę z tymi prawami dostępów. teraz już wiem gdzie grzebać.
jakby co to wyciągniecie mnie z tarapatów kolejny raz, prawda?

 

[avis]

a może użyj WinSCP bedzie ci prościej bo tam sie wszystko klikota

 

[Silas Mariusz]

WinSCP jest bleee

 

[avis]

Dla ciebie tak ale niektórym to może pomóc bo tam bardziej się w oczy rzuca gdzie zmiany wprowadzają

 

[gac]

zrestartowałem raz jeszcze i okazuje się, że po restarcie nie mogę się zalogować przez FAQ SSH, sprawdziłem i znowu są zmienione prawa dostępu do dwóch plików

/etc/ssh/ssh_host_dsa_key
/etc/ssh/ssh_host_rsa_key

mocno namieszałem ostatnim razem. da się zrobić jakiś firmware restore bez utraty wszystkich danych?