El 12/08/12 14:10, Camaleón escribió:
El Sun, 12 Aug 2012 11:30:14 +0200, ElRobe escribió:

Tengo un par de servidores y como normalmente entro por llave pública no
me había percatado del comportamiento que paso a describir del servicio
ssh.

Intengo entrar por password y observo que de manera aleatoria alguna
veces entro a la primera y entras ocasiones me vuelve a pedir la
password... de modo que unas veces entramos a la primera, o a la segunda
o a la tercera.....

¿Eso quiere decir que permites ambos sistemas de autentificación: claves
y usuario/contraseña? :-?

¿Es normal estos intentos? El log no dice gran caso excepto el fallo en
autenticación, el caso que muestro a continuación es de un acceso con
éxito al tercer intento:


Aug 12 11:27:33 servidor sshd[31804]: pam_unix(sshd:auth): authentication 
failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=XXXX user=XXXX
Aug 12 11:27:36 servidor sshd[31800]: error: PAM: Authentication failure for 
XXXX from XXXX
Aug 12 11:27:41 servidor sshd[31805]: pam_unix(sshd:auth): authentication 
failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=XXXX user=XXXX
Aug 12 11:27:43 servidor sshd[31800]: error: PAM: Authentication failure for 
XXXX from XXXX
Aug 12 11:27:47 servidor sshd[31800]: Accepted keyboard-interactive/pam for 
XXXX from XXXX port 39307 ssh2
Aug 12 11:27:47 servidor sshd[31800]: pam_unix(sshd:session): session opened 
for user XXXX by (uid=0)

Hum... ni idea. Sólo se me ocurre que esté esperando un método de 
autentificación
distinto (que pruebe uno → falle, pruebe otro → falle) hasta que al final 
accede.

¿Has probado a aumentar la verbosidad de la conexión tanto en el cliente como en
el servidor?

Saludos,


Si que he probado en modo verbose, y he visto el modelo de autenticación a usar,,,,

Se me ha olvidado decir que por desgracia son sistemas Lenny que por ahora es imposible actualizarlos.


--
To UNSUBSCRIBE, email to [email protected]
with a subject of "unsubscribe". Trouble? Contact [email protected]
Archive: http://lists.debian.org/[email protected]

Responder a