Re: ssh: problema autenticación usando llave privada... *** SOLUCIONADO ***
El Thu, 24 Oct 2013 02:36:02 -0300, Walter O. Dari escribió: (...) drwxrwxr-x 6 bksrpauto users 4096 oct 23 04:56 bksrpauto Me llamó la atención el grupo users ya que bksrpauto no pertenece al mismo, por lo tanto, luego de un... svrsw:/home# chgrp bksrpauto bksrpauto/ ... pude entrar sin problemas desde el servidor del cliente, ya utiliza la clave y no me pide password. (...) Walter, sólo un apunte. Es posible que el cliente haya modificado el grupo al que pertenece su usuario de manera intencionada, es decir, por algún motivo (p. ej., cuando usas samba suele ser habitual para gestionar el control de acceso a los recursos de una forma más amplia). Quizá deberías asegurarte de que ese cambio no haya sido planificado o ya que de lo contrario se le puede romper algo :-) Saludos, -- Camaleón -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/pan.2013.10.24.14.06...@gmail.com
Re: ssh: problema autenticación usando llave privada... *** SOLUCIONADO ***
Hola... El 24/10/13 11:05, Camaleón escribió: El Thu, 24 Oct 2013 02:36:02 -0300, Walter O. Dari escribió: (...) drwxrwxr-x 6 bksrpauto users 4096 oct 23 04:56 bksrpauto Me llamó la atención el grupo users ya que bksrpauto no pertenece al mismo, por lo tanto, luego de un... svrsw:/home# chgrp bksrpauto bksrpauto/ ... pude entrar sin problemas desde el servidor del cliente, ya utiliza la clave y no me pide password. (...) Walter, sólo un apunte. Es posible que el cliente haya modificado el grupo al que pertenece su usuario de manera intencionada, es decir, por algún motivo (p. ej., cuando usas samba suele ser habitual para gestionar el control de acceso a los recursos de una forma más amplia). Quizá deberÃas asegurarte de que ese cambio no haya sido planificado o ya que de lo contrario se le puede romper algo :-) Si, tengo pensado ir personalmente a conversar el tema con el cliente. El problema que me ocasiona es que cuando no se hace la sincronización automáticamente, la tengo que hacer yo manualmente. Todos los días revisamos que se hagan las copias de todos los clientes que tenemos con este servicio. Por suerte, si hay algún problema, podemos entrar a sus servidores, ssh mediante, y solucionarlos. Gracias. Saludos, Lo mismo... -- Walter O. Dari http://swcomputacion.com/ skype: waomda -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/526931aa.9060...@gmail.com
Re: ssh: problema autenticación usando llave privada... *** SOLUCIONADO ***
Buenas... El 23/10/13 12:24, Walter O. Dari escribió: Hola... El 23/10/2013 10:45, Camaleón noela...@gmail.com mailto:noela...@gmail.com escribió: El Wed, 23 Oct 2013 05:23:12 -0300, Walter O. Dari escribió: Desde hace unos 2 años vengo haciendo una copia automatizada con rsync y crontab desde un servidor de un cliente a uno de nuestros servidores. Para hacerlo habÃa copiado la clave generada con ssh-keygen en el servidor del cliente al authorized_keys del nuestro. Hasta hace unos 12 dÃas no habÃa problemas. Ahora observo que la copia estaba desactualizada, por lo que ingresé vÃa ssh al servidor del cliente sin problemas, pero cuando desde el servidor del cliente quiero entrar al nuestro me pide password. (...) ... como ven, aparentemente reconoce las clave pero al final pide password, seguramente es algo que no estoy viendo, pero bueno, agradezco la ayuda. La clave (valga la redundancia) del problema la debe de tener el servidor al que quieres conectar en el archivo /var/log/auth.log, echa un vistazo. Ni bien pueda lo voy a mirar y comento. Acabo de probar y luego mirar el archivo que me indicó Camaleón, la línea en cuestión (en nuestro servidor) mencionaba... Oct 24 02:23:03 svrsw sshd[11074]: Authentication refused: bad ownership or modes for directory /home/bksrpauto Me fui a ver el /home para ver los permisos del directorio bksrpauto y estaban así... drwxrwxr-x 6 bksrpauto users 4096 oct 23 04:56 bksrpauto Me llamó la atención el grupo users ya que bksrpauto no pertenece al mismo, por lo tanto, luego de un... svrsw:/home# chgrp bksrpauto bksrpauto/ ... pude entrar sin problemas desde el servidor del cliente, ya utiliza la clave y no me pide password. No se en que momento, ni por qué, se habrá modificado el grupo de este usuario a users. Gracias a Eduardo y a Camaleón por la orientación. Saludos, -- Walter O. Dari http://swcomputacion.com/ skype: waomda -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/5268b1c2.40...@gmail.com
