Cygwin의 ssh에 접속할때 접속이 거부되는 현상
글쓴이: s_jeho / 작성시간: 토, 2008/12/20 - 9:17오전
환경은 이렇습니다.
접속하는 클라이언트 : 우분투, openssh_4.7p1
접속당하는 서버 : Windows 2003, Cygwin(Openssh_5.1p1)
접속하게되면 서버에 의해서 접속이 거부되는것인지, 이쪽에서 끊어버리는것인지...
서버쪽에서 ssh localhost 해서 접속하면 접속이 됩니다만,
다른쪽에서 들어오려고 하면 접속이 거부되네요...
방화벽 확인은 다 했습니다, 아마도 id_rsa 를 주다가 에러를 뱉는거 보니 이근처인것같은데
정확히 어떤문제인가 잘 모르겠습니다..
조언을 부탁드리겠습니다!!
user@cosmos:~$ ssh -v 192.168.0.100 -l administrator OpenSSH_4.7p1 Debian-8ubuntu1.2, OpenSSL 0.9.8g 19 Oct 2007 debug1: Reading configuration data /etc/ssh/ssh_config debug1: Applying options for * debug1: Connecting to 192.168.0.100 [192.168.0.100] port 22. debug1: Connection established. debug1: identity file /home/user/.ssh/identity type -1 debug1: identity file /home/user/.ssh/id_rsa type 1 debug1: identity file /home/user/.ssh/id_dsa type -1 debug1: Remote protocol version 2.0, remote software version OpenSSH_5.1 debug1: match: OpenSSH_5.1 pat OpenSSH* debug1: Enabling compatibility mode for protocol 2.0 debug1: Local version string SSH-2.0-OpenSSH_4.7p1 Debian-8ubuntu1.2 debug1: SSH2_MSG_KEXINIT sent debug1: SSH2_MSG_KEXINIT received debug1: kex: server->client aes128-cbc hmac-md5 none debug1: kex: client->server aes128-cbc hmac-md5 none debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP debug1: SSH2_MSG_KEX_DH_GEX_INIT sent debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY debug1: Host '192.168.0.100' is known and matches the RSA host key. debug1: Found key in /home/user/.ssh/known_hosts:2 debug1: ssh_rsa_verify: signature correct debug1: SSH2_MSG_NEWKEYS sent debug1: expecting SSH2_MSG_NEWKEYS debug1: SSH2_MSG_NEWKEYS received debug1: SSH2_MSG_SERVICE_REQUEST sent debug1: SSH2_MSG_SERVICE_ACCEPT received debug1: Authentications that can continue: publickey,password,keyboard-interactive debug1: Next authentication method: publickey debug1: Trying private key: /home/user/.ssh/identity debug1: Offering public key: /home/user/.ssh/id_rsa Connection closed by 192.168.0.100
Forums:
서버쪽의 키값을 클라이언트에 복사하셨는지요.
키값이 맞지 않는 문제는 아닌지요.
- 嚴 -
- 嚴 -
음..
키값을 교환하진 않고 그냥 패스워드로 인증받을려고 했습니다,
혹시나 싶어서 키 생성하고 교환까지 마쳤는데..
user@cosmos:~$ ssh -v -i .ssh/id_rsa.100 administrator@192.168.0.100
OpenSSH_4.7p1 Debian-8ubuntu1.2, OpenSSL 0.9.8g 19 Oct 2007
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
debug1: Connecting to 192.168.0.100 [192.168.0.100] port 22.
debug1: Connection established.
debug1: identity file .ssh/id_rsa.100 type -1
debug1: Remote protocol version 2.0, remote software version OpenSSH_5.1
debug1: match: OpenSSH_5.1 pat OpenSSH*
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_4.7p1 Debian-8ubuntu1.2
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client aes128-cbc hmac-md5 none
debug1: kex: client->server aes128-cbc hmac-md5 none
debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP
debug1: SSH2_MSG_KEX_DH_GEX_INIT sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY
debug1: Host '192.168.0.100' is known and matches the RSA host key.
debug1: Found key in /home/user/.ssh/known_hosts:2
debug1: ssh_rsa_verify: signature correct
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,password,keyboard-interactive
debug1: Next authentication method: publickey
debug1: Trying private key: .ssh/id_rsa.100
debug1: PEM_read_PrivateKey failed
debug1: read PEM private key done: type
Enter passphrase for key '.ssh/id_rsa.100':
debug1: read PEM private key done: type RSA
Connection closed by 192.168.0.100
user@cosmos:~$
;;;; 인증 딱 되고 끊기네요..^^;;쿨럭..
아마도 administraotor 계정으로 접속하려고 해서 ssh 옵션에 PermitRootLogin 옵션이 꺼져있나 확인해봤습니다만
Cygwin 의 ssh_config 에는 이런 옵션도 없더군요.
만들어 줘서 PermitRootLogin NO 로 지정해놓고 서비스 재시작 해봤습니다만, 잘못된 옵션이라고 에러..-_-;;
음.. 그래서 user 계정을 생성해서 접속시도 했더니, 다행히 패스워드 묻는 창까진 떴습니다만 패스워드 넣는 족족 다 틀리다고 나오네요..
-_-으으...
해결했습니다!!
서비스를 삭제해주고, ssh-host-config 를 통해 서비스를 다시 생성해줬습니다.
맨 끝쯔음에 cyg_server 스크립트에 관한 내용이 있는데,
여기서 프리빌리지 사용자의 암호를 넣는 곳에서 암호를 생성해주면 되는것같습니다...
이유는 잘 모르겠습니다만, 암호생성해주고는 잘 작동이 되는군요
sshd 서비스 삭제 c:\cygwin\bin\cygrunsrv -R sshd
cygwin 접속한 후에, ssh-host-config 실행, 맨 끝에 previlige 계정에 대한 암호설정이 나오는데, 암호설정해줌..
뭔가 많이 만졌는데, 그중에 이것까지 건드린 순간 작동되었기에 자세한건 다른분께서..^^;;ㅋ
댓글 달기