Resultaten 1 tot 10 van de 10
  1. #1
    DirectAdmin, SSH login met sleutel voor gebruiker.. Hoofdpijn..
    geregistreerd gebruiker
    522 Berichten
    Ingeschreven
    12/04/11

    Locatie
    Zwijndrecht, Netherlands

    Post Thanks / Like
    Mentioned
    5 Post(s)
    Tagged
    0 Thread(s)
    48 Berichten zijn liked


    Naam: Axel Polfliet
    Bedrijf: Xynta BV
    Functie: Eigenaar
    URL: www.xynta.com
    Registrar SIDN: JA
    KvK nummer: 77237579
    Ondernemingsnummer: nvt
    TrustCloud: axel.polfliet
    View axelpolfliet's profile on LinkedIn

    Thread Starter

    DirectAdmin, SSH login met sleutel voor gebruiker.. Hoofdpijn..

    He hallo,

    Ik ben al heel de middag aan het piegelen maar om een of andere reden wil 't me niet lukken. Vandaar mijn vraag hier. Klant wil op een Directadmin server met z'n users op SSH in kunnen loggen. Hij wil hiervoor een SSH sleutel gebruiken, ah fijn.. SSH aangezet voor gebruikers, .ssh/ en .ssh/authorized_keys toegevoegd aan de home folder van de gebruiker (home/gebruikersnaam/)(Rechten staan ook goed, folder 700, bestand 600 respectievelijk). Toch blijft er een wachtwoord prompt komen als PasswordAuthentication op yes staat, schakel ik dit uit dan krijg ik de volgende foutmelding; Permission denied (publickey,gssapi-keyex,gssapi-with-mic).

    Het is een standaard CentOS 7 DirectAdmin installatie. Doe ik 't zelfde trucje op een kale CentOS 7 machine dan gaat dit probleemloos, onder Plesk en cPanel is dit ook geen probleem, maar onder Directadmin krijg ik het niet voor elkaar. Mis ik iets? PubkeyAuthentication staat uiteraard ook op yes, de sleutel voor root access (in ~/.ssh/authorized_keys) werkt wel.

    Alvast bedankt voor jullie hulp!

  2. #2
    DirectAdmin, SSH login met sleutel voor gebruiker.. Hoofdpijn..
    geregistreerd gebruiker
    522 Berichten
    Ingeschreven
    12/04/11

    Locatie
    Zwijndrecht, Netherlands

    Post Thanks / Like
    Mentioned
    5 Post(s)
    Tagged
    0 Thread(s)
    48 Berichten zijn liked


    Naam: Axel Polfliet
    Bedrijf: Xynta BV
    Functie: Eigenaar
    URL: www.xynta.com
    Registrar SIDN: JA
    KvK nummer: 77237579
    Ondernemingsnummer: nvt
    TrustCloud: axel.polfliet
    View axelpolfliet's profile on LinkedIn

    Thread Starter
    Schiet mij maar lek, server is paar weken oud, ik update met 'yum -y update', reboot even de server (nieuwe kernel). Na een reboot werkt het opeens wel...

    De oorzaak blijft voor mij nog even een raadsel.

  3. #3
    DirectAdmin, SSH login met sleutel voor gebruiker.. Hoofdpijn..
    geregistreerd gebruiker
    197 Berichten
    Ingeschreven
    18/10/07

    Locatie
    gent

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    Ondernemingsnummer: 204340059

    the IT crowd.

    did you try to turn it off and on again

  4. #4
    DirectAdmin, SSH login met sleutel voor gebruiker.. Hoofdpijn..
    geregistreerd gebruiker
    4.149 Berichten
    Ingeschreven
    09/12/05

    Locatie
    Almere

    Post Thanks / Like
    Mentioned
    10 Post(s)
    Tagged
    0 Thread(s)
    76 Berichten zijn liked


    Naam: Ramon Fincken
    Bedrijf: Managed WordPress Hosting / Codert.cloud
    Functie: CEO
    URL: www.managedwphosting.nl
    Registrar SIDN: Nee
    KvK nummer: 30262182
    TrustCloud: ramonfincken
    View ramonfincken's profile on LinkedIn

    doe eens een -v op de CLI dan zie je wat SSH allemaal probeert
    WordPress hosting Optimalisatie webbouw debugging door WP Core developers

  5. #5
    DirectAdmin, SSH login met sleutel voor gebruiker.. Hoofdpijn..
    geregistreerd gebruiker
    1.554 Berichten
    Ingeschreven
    20/07/10

    Locatie
    's-Gravenhage

    Post Thanks / Like
    Mentioned
    20 Post(s)
    Tagged
    0 Thread(s)
    308 Berichten zijn liked



    Citaat Oorspronkelijk geplaatst door Axel Polfliet Bekijk Berichten
    Schiet mij maar lek, server is paar weken oud, ik update met 'yum -y update', reboot even de server (nieuwe kernel). Na een reboot werkt het opeens wel...

    De oorzaak blijft voor mij nog even een raadsel.
    De relatie met server reboot zie ik nog even niet.

    ssh -v (op de client) is al genoemd, en dat is erg nuttig.
    Wat soms een probleem is, is het maximale aantal login pogingen - als iemand een client heeft met veel ssh keys geladen en die worden in de verkeerde volgorde aangeboden .
    Je kunt specificeren welke key voor een host gebruikt moet worden , als dat het probleem is.

  6. #6
    DirectAdmin, SSH login met sleutel voor gebruiker.. Hoofdpijn..
    geregistreerd gebruiker
    522 Berichten
    Ingeschreven
    12/04/11

    Locatie
    Zwijndrecht, Netherlands

    Post Thanks / Like
    Mentioned
    5 Post(s)
    Tagged
    0 Thread(s)
    48 Berichten zijn liked


    Naam: Axel Polfliet
    Bedrijf: Xynta BV
    Functie: Eigenaar
    URL: www.xynta.com
    Registrar SIDN: JA
    KvK nummer: 77237579
    Ondernemingsnummer: nvt
    TrustCloud: axel.polfliet
    View axelpolfliet's profile on LinkedIn

    Thread Starter
    Citaat Oorspronkelijk geplaatst door visser Bekijk Berichten
    De relatie met server reboot zie ik nog even niet.

    ssh -v (op de client) is al genoemd, en dat is erg nuttig.
    Wat soms een probleem is, is het maximale aantal login pogingen - als iemand een client heeft met veel ssh keys geladen en die worden in de verkeerde volgorde aangeboden .
    Je kunt specificeren welke key voor een host gebruikt moet worden , als dat het probleem is.
    Thanks voor je reactie, opzich is dat nog te overwegen.. hoewel hier niet veel losse sleutels in spel waren (noch op de server noch op de verbindende client). ssh -v ga ik zeker even onthouden, thanks!

  7. #7
    DirectAdmin, SSH login met sleutel voor gebruiker.. Hoofdpijn..
    Programmeur / Hoster
    3.952 Berichten
    Ingeschreven
    20/06/06

    Locatie
    Wijlre

    Post Thanks / Like
    Mentioned
    28 Post(s)
    Tagged
    0 Thread(s)
    647 Berichten zijn liked


    Naam: John Timmer
    Bedrijf: SystemDeveloper.NL
    Functie: Eigenaar
    URL: www.systemdeveloper.nl
    KvK nummer: 14083066
    View johntimmer's profile on LinkedIn

    Even een schot voor open doel.... wel selinux uitgezet in de config maar geen setenforce 0 gedaan zodat het wel nog actief was? Volgens mij moet je dan iets doen zoals: restorecon -R -v /user/.ssh voordat sshd het oppikt.
    Na de reboot zal de selinux gedeactiveerd zijn waardoor het sowieso werkte..

    Maar ja... het werkt
    SystemDeveloper.NL - 64BitsWebhosting.EU : Softwareontwikkeling & Hosting freaks

  8. #8
    DirectAdmin, SSH login met sleutel voor gebruiker.. Hoofdpijn..
    geregistreerd gebruiker
    522 Berichten
    Ingeschreven
    12/04/11

    Locatie
    Zwijndrecht, Netherlands

    Post Thanks / Like
    Mentioned
    5 Post(s)
    Tagged
    0 Thread(s)
    48 Berichten zijn liked


    Naam: Axel Polfliet
    Bedrijf: Xynta BV
    Functie: Eigenaar
    URL: www.xynta.com
    Registrar SIDN: JA
    KvK nummer: 77237579
    Ondernemingsnummer: nvt
    TrustCloud: axel.polfliet
    View axelpolfliet's profile on LinkedIn

    Thread Starter
    Citaat Oorspronkelijk geplaatst door systemdeveloper Bekijk Berichten
    Even een schot voor open doel.... wel selinux uitgezet in de config maar geen setenforce 0 gedaan zodat het wel nog actief was? Volgens mij moet je dan iets doen zoals: restorecon -R -v /user/.ssh voordat sshd het oppikt.
    Na de reboot zal de selinux gedeactiveerd zijn waardoor het sowieso werkte..

    Maar ja... het werkt
    Ja selinux stond al uit ;-), dat is altijd een van de eerste dingen die ik zelf uitschakel, Directadmin schakelt trouwens ook selinux tijdens installatie uit en ik reboot na installatie altijd even om o.a. nieuwe kernel in te laden en de nieuwe grub config ivm xfs

  9. #9
    DirectAdmin, SSH login met sleutel voor gebruiker.. Hoofdpijn..
    geregistreerd gebruiker
    561 Berichten
    Ingeschreven
    10/06/06

    Locatie
    Emmeloord

    Post Thanks / Like
    Mentioned
    14 Post(s)
    Tagged
    0 Thread(s)
    21 Berichten zijn liked


    Naam: Arie

    Mogelijk dat er een oude sshd instance draaide die de gewijzigde config niet ingeladen had (Na inschakelen in DA wordt de user in de sshd config geplaatst). Een reboot zou dit hebben verholpen. Maar het is gokken op deze manier.

  10. #10
    DirectAdmin, SSH login met sleutel voor gebruiker.. Hoofdpijn..
    geregistreerd gebruiker
    2.055 Berichten
    Ingeschreven
    14/07/03

    Locatie
    Goes

    Post Thanks / Like
    Mentioned
    3 Post(s)
    Tagged
    0 Thread(s)
    43 Berichten zijn liked


    Naam: Sebastiaan Koetsier
    Bedrijf: Sentia BV
    Functie: Senior Network Engineer
    URL: www.sentia.com
    View jskoetsier's profile on LinkedIn

    Waarom niet eerst met wachtwoord inlaten loggen ala ssh-copy-id <user>@<bla> ... daarna kijken of hij kan connecten dmv zijn key, daarna password auth uitzetten..
    Expert Network Engineer - SENTIA BV (AS8315)



Labels voor dit Bericht

Webhostingtalk.nl

Contact

  • Rokin 113-115
  • 1012 KP, Amsterdam
  • Nederland
  • Contact
© Copyright 2001-2021 Webhostingtalk.nl.
Web Statistics