Eso es parte de la politica de seguridad de Debian. Lee la documentacion del
ssh, la opcion que toma es la de no permitir entradas remotas de root,
puedes cambiar la configuracion. Te permite hacer su? Puedes hacer un log de
tu sesion (espero que "tee" este funcionando)? Envianos el log; otra cosa
cual es el shell que te asigna en /etc/passwd? Saludos,
Roberto.
On Tue, Jul 18, 2000 at 06:38:47PM -0500, Marco Caama�o wrote:
> Hola como estan todos,
>
> Resulta que tengo el siguiente problema:
>
> Tengo una maquina con Debian 2.2 frozen, ubicada fisicamente en otro pais,
> por lo que el accesso lo he hecho a traves de ssh.
>
> El problema:
>
> Desde ayer en la noche presenta los siguientes sintomas:
>
> -no me deja entrar como root mediante ssh, me da un password incorect. Estoy
> seguro que el password es el corecto y que nadie lo ha cambiado puesto que
> un mae que esta en el lugar del servidor si pudo entrar localmente usando
> este password.
>
> -si puedo entrar como un usuario normal mediante ssh. Pero una vez adentro
> no me corre casi ningun comando, por ejemplo no corre ls w df cat tail
> head.... me dice bash: command not found, probe usar sh con el mismo
> resultado.
>
> -tiene los servicios de web y correo arriba y funcionan bien.
>
> Logre que el mae que esta alla me mandara los logs a ver que aparece, donde
> encuentro en el user.log:
>
> Jul 18 11:34:59 web1 PAM_unix[12870]: authentication failure; (uid=0) ->
> **unknown** for ssh service
> Jul 18 11:35:01 web1 sshd[12870]: Failed password for mcaamano from
> 196.40.26.103 port 1115
> Jul 18 11:35:05 web1 sshd[12870]: Accepted password for mcaamano from
> 196.40.26.103 port 1115
> Jul 18 11:35:09 web1 PAM_unix[12870]: (ssh) session opened for user mcaamano
> by (uid=0)
> Jul 18 11:36:19 web1 PAM_unix[12870]: (ssh) session closed for user mcaamano
> Jul 18 12:08:45 web1 PAM_unix[291]: authentication failure; (uid=0) ->
> **unknown** for ssh service
> Jul 18 12:08:46 web1 sshd[291]: Failed password for ROOT from 196.40.26.113
> port 1023
> Jul 18 12:08:47 web1 sshd[291]: Connection closed by 196.40.26.113
> Jul 18 12:08:47 web1 PAM_unix[291]: (ssh) session closed for user root
> Jul 18 12:08:47 web1 sshd[291]: PAM pam_putenv: delete non-existent entry;
> MAIL
> Jul 18 12:08:58 web1 sshd[292]: Failed password for ROOT from 196.40.26.113
> port 753
> Jul 18 12:09:00 web1 sshd[292]: Connection closed by 196.40.26.113
> Jul 18 12:09:00 web1 PAM_unix[292]: (ssh) session closed for user root
> Jul 18 12:09:00 web1 sshd[292]: PAM pam_putenv: delete non-existent entry;
> MAIL
> Jul 18 12:09:06 web1 PAM_unix[286]: (ssh) session closed for user mcaamano
>
> tambien en el kern.log:
>
> Jul 17 11:30:13 web1 kernel: lockd_up: no pid, 2 users??
>
> Ahorra parece ser un problema de validacion, pero a la vez no me deja correr
> comandos, permisos? o sera que el PAM o algo por ahi esta medio tostado y no
> me deja al entrar usar el bash o algo por el estilo?
>
> Cualquier ayuda es muy agradecida...
>
> Tambien las cosas que puedo hacer desde aqui estan bastante limitadas por no
> poder logearme y lo unico que he podido hacer es enviarle instrucciones por
> correo al mae que esta alla (porque no es usuario nativo de linux) y esperar
> que me mande que le responde el servidor.
>
> Gracias por cualquier ayuda....
>
> y por cierto AUXILIO!!!!!!
>
>
>
> Marco Caamano
> [EMAIL PROTECTED]
>
>
>
> --
> �Desea desuscribirse? Escriba a [EMAIL PROTECTED] con
> el tema "unsubscribe".
--
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
<[EMAIL PROTECTED]> Roberto Magana. Escuela de Fisica UCR.
(The Physics Dept. University of Costa Rica.)
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
--
�Desea desuscribirse? Escriba a [EMAIL PROTECTED] con
el tema "unsubscribe".
