[Linux] ssh

[guldo76]

Ciao.
Volevo cercare di capire come utilizzare ssh, ma sono già nei casini prima di cominciare...
Ecco:

debian:/home/guldo# /etc/init.d/ssh start
OpenBSD Secure Shell server not in use (/etc/ssh/sshd_not_to_be_run)

Ho cercato un po' con google, ma non c'ho capito niente lo stesso...

[pela]

prova a fare dpkg-reconfigure ssh e digli di attivare il server sshd

[suppaman]

Quello di cui scrivi e' per sshd non per ssh, per usare ssh per una sessione sh sicura ad esempio ti basta digitare:

#ssh -l utente host

[guldo76]

Grazie per la risposta...

debian:/tmp# dpkg-reconfigure ssh
Could not load host key: /etc/ssh/ssh_host_rsa_key
Could not load host key: /etc/ssh/ssh_host_dsa_key
Disabling protocol version 2. Could not load host key
sshd: no hostkeys available -- exiting.
invoke-rc.d: initscript ssh, action "restart" failed.

ma questo?
Mi fa fare i passaggi della configurazione, ma alla fine salta fuori tutto ciò...

EDIT
Grazie anche a suppaman
Il fatto è che io vorrei proprio attivare il server.

[Psycotic]

check_for_no_start() {
# forget it if we're trying to start, and /etc/ssh/sshd_not_to_be_run exists
if [ -e /etc/ssh/sshd_not_to_be_run ]; then
echo "OpenBSD Secure Shell server not in use (/etc/ssh/sshd_not_to_be_run)"
exit 0
fi
}


Questa e' la tua riga..

praticamente se esiste /etc/ssh/sshd_not_to_be_run non ti fa partire il servizio...
Quindi devi cancellare quel file.. vabbe' spostalo da un'altra parte,,

[Psycotic]

sshd ti serve solo se da un'altra macchina devono entrare sulla tua...

Dovresti creare le chiavi x questo hai qel file... Senza chiave nn deve partire sshd

[guldo76]

Originariamente inviato da Psycotic
praticamente se esiste /etc/ssh/sshd_not_to_be_run non ti fa partire il servizio...
Quindi devi cancellare quel file.. vabbe' spostalo da un'altra parte,,

Grazie , ma eseguendo dpkg-reconfigure quel file è sparito.

[guldo76]

Originariamente inviato da Psycotic
sshd ti serve solo se da un'altra macchina devono entrare sulla tua...

E` proprio questo che voglio!

Originariamente inviato da Psycotic
Dovresti creare le chiavi x questo hai qel file... Senza chiave nn deve partire sshd

Credevo che le chiavi le creasse il demone all'avvio...

[Psycotic]

infatti in genere te la crea da solo... se ti ha cancellato quel file te l'avra creata no?
fallo partire e poi ci fai sapere se gia' ti funziona...

[guldo76]

Il fatto è che non parte:

Could not load host key: /etc/ssh/ssh_host_rsa_key
Could not load host key: /etc/ssh/ssh_host_dsa_key
Disabling protocol version 2. Could not load host key
sshd: no hostkeys available -- exiting.

# ls -lhF /etc/ssh/
totale 152K
-rw-r--r--  1 root root 110K 2004-11-28 16:33 moduli
-rw-r--r--  1 root root 1,2K 2004-11-28 16:33 ssh_config
-rw-r--r--  1 root root 2,1K 2004-12-06 02:06 sshd_config
-rw-r--r--  1 root root 2,0K 2004-12-06 00:24 sshd_config.dpkg-old
-rw-------  1 root root  736 2005-02-17 23:13 ssh_host_dsa_key
-rw-r--r--  1 root root  601 2005-02-17 23:13 ssh_host_dsa_key.pub
-rw-------  1 root root  526 2005-02-17 23:12 ssh_host_key
-rw-r--r--  1 root root  330 2005-02-17 23:12 ssh_host_key.pub
-rw-------  1 root root  951 2005-02-17 23:13 ssh_host_rsa_key
-rw-r--r--  1 root root  221 2005-02-17 23:13 ssh_host_rsa_key.pub

[guldo76]

Ho rimosso manualmente tutte le chiavi eventualmente createsi in precedenza, quindi ho eseguito nuovamente dpkg-reconfigure.
Ora *pare* che funzioni.

Grazie a tutti

[guldo76]

Rieccomi qua con un'altra domandina...
Ora mi trovo in una lan, dietro a un proxy che mi concede l'accesso a internet.
Come faccio a farci passare ssh?
Cioè, ho il mio server ssh a casa, e da qua (col proxy di mezzo) voglio connettermici.

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.1.0     *               255.255.255.0   U     0      0        0 eth0
$ ssh -l userid a.b.c.d
ssh: connect to host a.b.c.d port 22: Network is unreachable

Un aiutino?!?

[guldo76]

[linux_goblin]

non credo sia possibile... se sei dietro ad un proxy non c'e' modo. dovrebbe essere abilitato il nat per poterlo fare.

ciao,
Marco - Goblin