31 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]

nik222, а так

chmod 700 /usr/NX/home/nx/.ssh/
Был, был и весь вышел...

32 Ответ от nik222

  • nik222
  • Пользователь
  • Неактивен
  • Откуда: Рязань, Мурманск, Нижний
  • Зарегистрирован: 14.11.2011
  • Сообщений: 234
  • Репутация : [ 0 | 0 ]

тот же результат  ac

33 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]
nik222 пишет:

chmod -R 777 usr/NX/home/nx/.ssh/

нельзя так делать.
От какого пользователя генерируете ключик?

It is good day to die ...
MS Windows 10
Заметки о главном...

34 Ответ от nik222 (27.12.2011 11:13:58 отредактировано nik222)

  • nik222
  • Пользователь
  • Неактивен
  • Откуда: Рязань, Мурманск, Нижний
  • Зарегистрирован: 14.11.2011
  • Сообщений: 234
  • Репутация : [ 0 | 0 ]

От основного пользователи (Admin) системы из под root-а. Он же (Admin) пользователь в NX

35 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]
nik222 пишет:

nxserver --keygen

а точно такой ключик есть?
nxkeygen все время было же.

It is good day to die ...
MS Windows 10
Заметки о главном...

36 Ответ от nik222

  • nik222
  • Пользователь
  • Неактивен
  • Откуда: Рязань, Мурманск, Нижний
  • Зарегистрирован: 14.11.2011
  • Сообщений: 234
  • Репутация : [ 0 | 0 ]

default.id_dsa.key - такого ключа нет, но ведь я и пытаюсь его сгенерировать (создать). Команда правильная. Есть ключ - server.id_dsa.key

37 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]

nik222, покажите вывод команд

id

от пользователя генерирующего ключ, 

ls -al /usr/NX/home/nx/.ssh/

В большинстве программ есть ключ -v (--verbose), позволяющий сделать вывод более подробным.

Был, был и весь вышел...

38 Ответ от nik222

  • nik222
  • Пользователь
  • Неактивен
  • Откуда: Рязань, Мурманск, Нижний
  • Зарегистрирован: 14.11.2011
  • Сообщений: 234
  • Репутация : [ 0 | 0 ]

смущает вот это - http://cl.ly/0U3S3C241h0V1L1Q0I1Q/Image … 7%20AM.png

39 Ответ от nik222

  • nik222
  • Пользователь
  • Неактивен
  • Откуда: Рязань, Мурманск, Нижний
  • Зарегистрирован: 14.11.2011
  • Сообщений: 234
  • Репутация : [ 0 | 0 ]

id

uid=0(root) gid=0(root) \u0433\u0440\u0443\u043f\u043f\u044b=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel) \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

ls -al /usr/NX/home/nx/.ssh/

\u0438\u0442\u043e\u0433\u043e 28
drwx------. 2 nx   root 4096 \u0414\u0435\u043a 27 12:26 .
drwx------. 3 nx   root 4096 \u0414\u0435\u043a 27 11:38 ..
-rw-r--r--. 1 nx   root  668 \u0414\u0435\u043a 27 11:45 authorized_keys2
-rw-r--r--. 1 nx   root  668 \u0414\u0435\u043a 27 11:45 default.id_dsa.pub
-rw-r--r--. 1 root root  668 \u0414\u0435\u043a 27 11:45 default.id_dsa.pub.backup
-rw-r--r--. 1 nx   nx    391 \u0414\u0435\u043a 27 11:36 known_hosts
-rw-r--r--. 1 nx   root  668 \u0424\u0435\u0432  2  2010 restore.id_dsa.pub

40 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]

Попробуйте поменять пользователя перед созданием ключа

su nx
Был, был и весь вышел...
+ nik222

41 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]

nik222, http://www.nomachine.com/documentation/ … e.html#4.4

It is good day to die ...
MS Windows 10
Заметки о главном...

42 Ответ от nik222 (27.12.2011 11:56:59 отредактировано nik222)

  • nik222
  • Пользователь
  • Неактивен
  • Откуда: Рязань, Мурманск, Нижний
  • Зарегистрирован: 14.11.2011
  • Сообщений: 234
  • Репутация : [ 0 | 0 ]

Уже читал. Может я не понимаю чего то?
Сначала генерируем новый ключ (на этом и останавливаемся):

/usr/NX/scripts/setup/nxserver --keygen

меняю права по мануалу nx. тот же результат

43 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]

nik222, а если зайти по ssh не через nxclient, и сделать ключик. Прокатит?

It is good day to die ...
MS Windows 10
Заметки о главном...

44 Ответ от nik222

  • nik222
  • Пользователь
  • Неактивен
  • Откуда: Рязань, Мурманск, Нижний
  • Зарегистрирован: 14.11.2011
  • Сообщений: 234
  • Репутация : [ 0 | 0 ]

как это реализовать?

45 Ответ от nik222

  • nik222
  • Пользователь
  • Неактивен
  • Откуда: Рязань, Мурманск, Нижний
  • Зарегистрирован: 14.11.2011
  • Сообщений: 234
  • Репутация : [ 0 | 0 ]

to Lupo Alberto: при заходе под пользователем nx похоже попадаю в консоль nxserver

HELLO NXSERVER - Version 3.5.0-9 - LFE
NX> 105

46 Ответ от nik222

  • nik222
  • Пользователь
  • Неактивен
  • Откуда: Рязань, Мурманск, Нижний
  • Зарегистрирован: 14.11.2011
  • Сообщений: 234
  • Репутация : [ 0 | 0 ]

to i2ks, Lupo Alberto: Спасибо большое за помощь. Вычисли причину своих бед.

47 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]
nik222 пишет:

Вычисли причину своих бед.

и что было?

It is good day to die ...
MS Windows 10
Заметки о главном...

48 Ответ от nik222 (28.12.2011 17:35:31 отредактировано nik222)

  • nik222
  • Пользователь
  • Неактивен
  • Откуда: Рязань, Мурманск, Нижний
  • Зарегистрирован: 14.11.2011
  • Сообщений: 234
  • Репутация : [ 0 | 0 ]

SELinux (отключил его)

49 Ответ от AlfaStriker

  • AlfaStriker
  • Пользователь
  • Неактивен
  • Откуда: Almaty
  • Зарегистрирован: 01.03.2011
  • Сообщений: 1,779

Вообще в CentOS первым делом при настройке надо отключать SELINUX и встроенную цепочку фаервола.

А потом уже если надо настраивать SELINUX и писать свои правила iptables.

Сайт AlfaStriker

50 Ответ от Hrafn

  • Hrafn
  • Гость
Ka3aH6ac пишет:

Вообще в CentOS первым делом при настройке надо отключать SELINUX и встроенную цепочку фаервола.
А потом уже если надо настраивать SELINUX и писать свои правила iptables.

надо всего лишь не забывать, что SELinux существует... правилами написать можно не только сразу, но и заранее... как минимум, типовой конфиг составить проблем нет никаких, дсотаточно будет лишь залить его и перезапустить iptables

51 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]

selinux-and-freenx

It is good day to die ...
MS Windows 10
Заметки о главном...

52 Ответ от nik222

  • nik222
  • Пользователь
  • Неактивен
  • Откуда: Рязань, Мурманск, Нижний
  • Зарегистрирован: 14.11.2011
  • Сообщений: 234
  • Репутация : [ 0 | 0 ]
i2ks пишет:

selinux-and-freenx

знать бы раньше  smile
Всем спасибо за помощь. Всех с наступающим Новым годом!

P.S.: по работе nx server остается один вопрос: при подключении клиентом к серверу возникают проблемы с gnome. Получаю вот такие ошибки:

Process /usr/libexec/gnome-settings-daemon was killed by signal 6 (SIGABRT) 
WARNING: at kernel/sched.c:5914 schedule+0x9b1/0xb10() (Not tainted)

Может кто то сталкивался?

53 Ответ от Cruiser78

  • Cruiser78
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,433
  • Репутация : [ 98 | 0 ]
nik222 пишет:

непонятно на какие. 

chmod -R 777 usr/NX/home/nx/.ssh/

результата не дает

Если мне не изменяет склероз, там еще и владелец важен.

54 Ответ от zRPG

  • zRPG
  • Новичок
  • Неактивен
  • Зарегистрирован: 28.02.2010
  • Сообщений: 54
  • Репутация : [ 0 | 0 ]

Спасибо. Долго бился, оказался selinux. Сколько раз себе уже говорил "сперва попробуй вырубить selinux", и опять наступил на эти грабли.

Vascom
привет! bx

55 Ответ от AlfaStriker

  • AlfaStriker
  • Пользователь
  • Неактивен
  • Откуда: Almaty
  • Зарегистрирован: 01.03.2011
  • Сообщений: 1,779

SELINUX и RH-Input многим мешает жить.
Но потом со временем понимаешь что их надо вырубать или настраивать.

Сайт AlfaStriker

56 Ответ от nik222

  • nik222
  • Пользователь
  • Неактивен
  • Откуда: Рязань, Мурманск, Нижний
  • Зарегистрирован: 14.11.2011
  • Сообщений: 234
  • Репутация : [ 0 | 0 ]

Дабы не плодить новые темы и переосмыслив некоторые моменты пришел к тому, что для удаленного администрирования достаточно ssh в первозданном виде. Возникло два вопроса: на сколько актуально использовать ssh для удаленного администрирования в принципе и как обезопасить себя в данной ситуации ?

Заранее благодарен за ответ.

57 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]
nik222 пишет:

на сколько актуально использовать ssh для удаленного администрирования в принципе

Зависит от задач, но если важно именно администрирование системы, как таковое, то, думаю, ssh — первое, что приходит на ум для этих целей.

nik222 пишет:

как обезопасить себя в данной ситуации ?

Что именно вас смущает?

Был, был и весь вышел...

58 Ответ от nik222

  • nik222
  • Пользователь
  • Неактивен
  • Откуда: Рязань, Мурманск, Нижний
  • Зарегистрирован: 14.11.2011
  • Сообщений: 234
  • Репутация : [ 0 | 0 ]

ну первое что пришло на ум мне - nx ибо есть gui, но на данный момент без графики как то удобней что ли.

Lupo Alberto пишет:

Что именно вас смущает?

Честно, боязнь ошибиться. Хочется понять (найти, узнать) наиболее безопасный способ использования данного протокола удаленно.

59 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]
nik222 пишет:

Честно, боязнь ошибиться. Хочется понять (найти, узнать) наиболее безопасный способ использования данного протокола удаленно.

Скажу банальность: «Не ошибается лишь тот, кто ничего не делает.»
Вот — Анонсы раздач — неплохая, на мой взгляд, книга для «вхождения в тему».
P.S. И всё равно мне до конца не понятны ваши опасения, разве что, если тренироваться вы решили на работающем сервере bx

Был, был и весь вышел...
+ nik222

60 Ответ от nik222 (11.09.2012 00:13:28 отредактировано nik222)

  • nik222
  • Пользователь
  • Неактивен
  • Откуда: Рязань, Мурманск, Нижний
  • Зарегистрирован: 14.11.2011
  • Сообщений: 234
  • Репутация : [ 0 | 0 ]

Ну скажем по моему ssh + авторизация по ключу - вполне безопасно. Но как показывает практика "по моему" - часто сопоставимо с "не угадал"
Спасибо большое за материал