Страница 1 из 1

не пускает по ssh

Добавлено: 2009-03-04 19:30:01
Mefis
значит после установки exim + postrgresql вот по этой статье http://www.lissyara.su/?id=1837
машина перестала пускать меня на сервак по ssh. и странно то что я не могу зайти на реальный ip адресс. не пойму каким образом оно связано, но все же проблема возникла.

Код: Выделить всё

ssh 194.44.203.56
ssh: connect to host 194.44.203.56 port 22: Connection refused
а вот в локалке, все нормально. все работает

Код: Выделить всё

%ssh 192.168.0.1
Password:
rc.conf

Код: Выделить всё

gateway_enable="YES"
inetd_enable="YES"
linux_enable="NO"
#nfs_client_enable="YES"
#nfs_server_enable="YES"
rpcbind_enable="YES"
sshd_enable="YES"
cron_enable="YES"

named_enable="YES"
named_flags="-u bind"
firewall_enable="YES"
firewall_script="/usr/local/billing/rc.firewall"
firewall_type="natd"
natd_enable="YES"
natd_interface="fxp1"
firewall_logging="YES"
firewall_quiet="NO"

#network options
ifconfig_fxp1="DHCP polling up"
ifconfig_fxp0="inet 192.168.0.1/24 link0 polling"
hostname="yura-server.abbon.net"

#DHCP
dhcpd_enable="YES"
dhcpd_flags="-q"
dhcpd_ifaces="fxp0"

#Game Server
bnetd_enable="YES"

#ezjail
ezjail_enable="YES"

#MAIL
postgresql_enable="YES"
exim_enable="YES"
sendmail_enable="NONE"
spamd_enable="YES"
clamav_clamd_enable="YES"
courier_authdaemond_enable="YES"
courier_imap_imapd_enable="YES"
courier_imap_imapd_ssl_enable="YES"
courier_imap_pop3d_enable="YES"
ipfw

Код: Выделить всё

ipfw='/sbin/ipfw -q'
${ipfw} -f flush
${ipfw} add divert natd all from any to any via fxp1
${ipfw} allow ip from any to any
и уж раз пошла такая пьянка, то после ребута, при "прямом контакте" через kvm нельзя зайти в консоль.

Код: Выделить всё

init: Can't get /dev/console for controlling terminal: Operation not permitted
а вот удаленно нормально все. может оно взаимосвязано, т.к. возникло одновременно...

посмотрел может что с правами намутил но нет. права стандартные заводские

Код: Выделить всё

ll /dev/console
crw-------  1 root  wheel    0,   6 Mar  4 18:15 /dev/console
есть идеи? ;-)

Re: не пускает по ssh

Добавлено: 2009-03-04 19:40:48
paradox
вооружитесь тцпдампом и просмотром логов секурити ссх
ну и естессно настройками ссх конфигов

Re: не пускает по ssh

Добавлено: 2009-03-04 19:42:00
paradox
вообще когда вы последний раз перегружали сервер перед установкой по статье
проблема больше похожа на другое
чем на то что из стати что то поламало всю систему

Re: не пускает по ssh

Добавлено: 2009-03-04 19:51:04
Mefis
paradox писал(а):вообще когда вы последний раз перегружали сервер перед установкой по статье
проблема больше похожа на другое
чем на то что из стати что то поламало всю систему
да, но перед установкой екзима все нормально было... тут ребут и бах..

Re: не пускает по ssh

Добавлено: 2009-03-13 16:53:37
Mefis
вобщем проблема решилась)
залез в /etc/ssh/sshd_config
добавил строчку

Код: Выделить всё

ListenAddress=194.44.203.56
теперь работает... а я то думал... но проблему с консолью так и не решил :unknown:

Re: не пускает по ssh

Добавлено: 2009-06-16 15:35:27
savio
может не совсем по теме, но чем обусловлен выбор postgre вместо mysql? чем mysql уступает/хуже в даной конфигурации?

Re: не пускает по ssh

Добавлено: 2009-06-16 15:57:50
Mefis
savio писал(а):может не совсем по теме, но чем обусловлен выбор postgre вместо mysql? чем mysql уступает/хуже в даной конфигурации?
выбора как такового не было, была просто статья про EXIM+PgSQL. всего лишь решил попробывать такую связку.

Re: не пускает по ssh

Добавлено: 2009-06-17 10:33:43
koffu
Добрый день!
Подскажите пожалуйста, у клиента есть дедик с postfix, там настроены были рулы - снаружи спама нет. Но на этом-же дедике у клиента лежит сайт, с которого через веб форму можно писать запрос на info@domain, спамеры туда и пишут предложения увеличить или купить. У меня уже давно есть тайное желание снести postfix к биллу и поставить exim, но по-вашему мнению, как лучше бороться с этими web-спамерами? В exim я еще не спец, но судя по-конфигу, все входящие сообщения проверяются? Мне кажется просто помечать их как спам, отбивать их от себя самого как-то нелогично?!

Re: не пускает по ssh

Добавлено: 2009-06-17 21:08:24
Sadok123
koffu писал(а):Добрый день!
Подскажите пожалуйста, у клиента есть дедик с postfix, там настроены были рулы - снаружи спама нет. Но на этом-же дедике у клиента лежит сайт, с которого через веб форму можно писать запрос на info@domain, спамеры туда и пишут предложения увеличить или купить. У меня уже давно есть тайное желание снести postfix к биллу и поставить exim, но по-вашему мнению, как лучше бороться с этими web-спамерами? В exim я еще не спец, но судя по-конфигу, все входящие сообщения проверяются? Мне кажется просто помечать их как спам, отбивать их от себя самого как-то нелогично?!
ну так с вебморды шли письма на внешний ип постфикса, а не на внутренний (доверенный по умолчанию, и свободный от зверств)

Re: не пускает по ssh

Добавлено: 2009-07-16 13:37:57
aleksey
Добрый день!
По статье http://www.lissyara.su/?id=1837 при установке postgresql при выполнении initdb пишет
initdb: no data directory specified.