[Linux] ssh

[guldo76]

Ciao.
Volevo cercare di capire come utilizzare ssh, ma sono già nei casini prima di cominciare... :stordita:
Ecco:
debian:/home/guldo# /etc/init.d/ssh start
OpenBSD Secure Shell server not in use (/etc/ssh/sshd_not_to_be_run)
:confused:
Ho cercato un po' con google, ma non c'ho capito niente lo stesso... :sob:

[pela]

prova a fare dpkg-reconfigure ssh e digli di attivare il server sshd

[suppaman]

Quello di cui scrivi e' per sshd non per ssh, per usare ssh per una sessione sh sicura ad esempio ti basta digitare:

#ssh -l utente host

[guldo76]

Grazie per la risposta...
debian:/tmp# dpkg-reconfigure ssh
Could not load host key: /etc/ssh/ssh_host_rsa_key
Could not load host key: /etc/ssh/ssh_host_dsa_key
Disabling protocol version 2. Could not load host key
sshd: no hostkeys available -- exiting.
invoke-rc.d: initscript ssh, action "restart" failed.
ma questo? :confused:
Mi fa fare i passaggi della configurazione, ma alla fine salta fuori tutto ciò... :sob:

EDIT
Grazie anche a suppaman :)
Il fatto è che io vorrei proprio attivare il server.

[Psycotic]

check_for_no_start() {
# forget it if we're trying to start, and /etc/ssh/sshd_not_to_be_run exists
if [ -e /etc/ssh/sshd_not_to_be_run ]; then
echo "OpenBSD Secure Shell server not in use (/etc/ssh/sshd_not_to_be_run)"
exit 0
fi
}


Questa e' la tua riga..

praticamente se esiste /etc/ssh/sshd_not_to_be_run non ti fa partire il servizio...
Quindi devi cancellare quel file.. vabbe' spostalo da un'altra parte,,

[Psycotic]

sshd ti serve solo se da un'altra macchina devono entrare sulla tua...

Dovresti creare le chiavi x questo hai qel file... Senza chiave nn deve partire sshd

[guldo76]

Originariamente inviato da Psycotic
praticamente se esiste /etc/ssh/sshd_not_to_be_run non ti fa partire il servizio...
Quindi devi cancellare quel file.. vabbe' spostalo da un'altra parte,,
Grazie :), ma eseguendo dpkg-reconfigure quel file è sparito.

[guldo76]

Originariamente inviato da Psycotic
sshd ti serve solo se da un'altra macchina devono entrare sulla tua...
E` proprio questo che voglio! :)

Originariamente inviato da Psycotic
Dovresti creare le chiavi x questo hai qel file... Senza chiave nn deve partire sshd
Credevo che le chiavi le creasse il demone all'avvio...

[Psycotic]

infatti in genere te la crea da solo... se ti ha cancellato quel file te l'avra creata no?
fallo partire e poi ci fai sapere se gia' ti funziona...

[guldo76]

Il fatto è che non parte:
Could not load host key: /etc/ssh/ssh_host_rsa_key
Could not load host key: /etc/ssh/ssh_host_dsa_key
Disabling protocol version 2. Could not load host key
sshd: no hostkeys available -- exiting.

# ls -lhF /etc/ssh/
totale 152K
-rw-r--r-- 1 root root 110K 2004-11-28 16:33 moduli
-rw-r--r-- 1 root root 1,2K 2004-11-28 16:33 ssh_config
-rw-r--r-- 1 root root 2,1K 2004-12-06 02:06 sshd_config
-rw-r--r-- 1 root root 2,0K 2004-12-06 00:24 sshd_config.dpkg-old
-rw------- 1 root root 736 2005-02-17 23:13 ssh_host_dsa_key
-rw-r--r-- 1 root root 601 2005-02-17 23:13 ssh_host_dsa_key.pub
-rw------- 1 root root 526 2005-02-17 23:12 ssh_host_key
-rw-r--r-- 1 root root 330 2005-02-17 23:12 ssh_host_key.pub
-rw------- 1 root root 951 2005-02-17 23:13 ssh_host_rsa_key
-rw-r--r-- 1 root root 221 2005-02-17 23:13 ssh_host_rsa_key.pub

[guldo76]

Ho rimosso manualmente tutte le chiavi eventualmente createsi in precedenza, quindi ho eseguito nuovamente dpkg-reconfigure.
Ora *pare* che funzioni.

Grazie a tutti :)

[guldo76]

Rieccomi qua con un'altra domandina...
Ora mi trovo in una lan, dietro a un proxy che mi concede l'accesso a internet.
Come faccio a farci passare ssh?
Cioè, ho il mio server ssh a casa, e da qua (col proxy di mezzo) voglio connettermici.
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.0 * 255.255.255.0 U 0 0 0 eth0
$ ssh -l userid a.b.c.d
ssh: connect to host a.b.c.d port 22: Network is unreachable
Un aiutino?!? :D

[guldo76]

:help:

[linux_goblin]

non credo sia possibile... se sei dietro ad un proxy non c'e' modo. dovrebbe essere abilitato il nat per poterlo fare.

ciao,
Marco - Goblin