Kein SSH Zugang mehr

  • Hallo zusammen,

    ich habe auf meinem Pi ein Rasbian als Nexcloud laufen.
    Ich habe meinen PI hiernach abgesichert:
    https://raspberry.tips/raspberrypi-ei…-mini-rechners/

    Nexcloud läuft auch ohne Probleme nur komme ich seit einiger Zeit nicht mehr auf den Pi per SSH.
    Da ich den Pi ohne Monitor betreibe ist der SSH extrem wichtig für mich.

    Den SSH Zugang habe ich per sudo raspi-config installiert.
    Wenn ich aber auf dem PI /etc/init.d/ssh restart ausführe erhalte ich Restarting ssh (via systemctl): ssh .service Failed to restart

    Auf meinem Client Rechner wo ich mit ssh -p 10115 pi@ip zugegriffen habe erhalte ich die Meldung das der Port 10115 nicht geht.


    Wie kann ich am besten vorgehen um den SSH zugang wieder zu aktivieren ?

    Gruß
    Lockslay

  • Zitat von "Lockslay" pid='291221' dateline='1500274670'


    Den SSH Zugang habe ich per sudo raspi-config installiert.
    Wenn ich aber auf dem PI /etc/init.d/ssh restart ausführe erhalte ich Restarting ssh (via systemctl): ssh .service Failed to restart

    Versuch mal mit:

    Code
    systemctl status ssh
    sudo systemctl restart ssh
    systemctl status ssh
    ps -fC sshd

    The most popular websites without IPv6 in Germany.  IPv6-Ausreden

    Meine PIs

    PI4B/8GB (border device) OpenBSD 7.4 (64bit): SSH-Server, WireGuard-Server, ircd-hybrid-Server, stunnel-Proxy, Mumble-Server

    PI3B+ FreeBSD 14.0-R-p6 (arm64): SSH-Serv., WireGuard-Serv., ircd-hybrid-Serv., stunnel-Proxy, Mumble-Serv., ddclient

    PI4B/4GB Bullseye-lite (64bit; modifiziert): SSH-Server, WireGuard-Server, ircd-hybrid-Server, stunnel-Proxy, Mumble-Server, botamusique, ample

  • Hallo zusammen,

    ich habe die Informationen als Bild beigefügt.
    Den Port habe ich nach dieser Anleitung geändert:

    https://raspberry.tips/raspberrypi-ei…-mini-rechners/

    Diese Einstellung lief lange sehr gut, bis ich jetzt diese Probleme habe.
    failed Result: start-limit since
    Dieser Eintrag macht mir sorgen.

    Wie kann ich jetzt weiter vorgehen ?

    Gruß
    Lockslay
    Automatisch zusammengefügt:
    Hallo,

    laut sudo netstat -tlpen ist werdet ein Port 22 noch ein Port 10115 am lauschen ??

  • Zitat von "Lockslay" pid='291287' dateline='1500317604'


    Diese Einstellung lief lange sehr gut, bis ich jetzt diese Probleme habe.
    failed Result: start-limit since
    Dieser Eintrag macht mir sorgen.

    Wie sind auf deinem PI, die Ausgaben von:

    Code
    apt-cache policy openssh-server
    ldd $(which sshd)
    sshd -T  # im spoiler posten
    sshd -t
    sudo killall sshd && $(which sshd) -Ddddp 22222   # im spoiler posten
    uname -a


    ?

    The most popular websites without IPv6 in Germany.  IPv6-Ausreden

    Meine PIs

    PI4B/8GB (border device) OpenBSD 7.4 (64bit): SSH-Server, WireGuard-Server, ircd-hybrid-Server, stunnel-Proxy, Mumble-Server

    PI3B+ FreeBSD 14.0-R-p6 (arm64): SSH-Serv., WireGuard-Serv., ircd-hybrid-Serv., stunnel-Proxy, Mumble-Serv., ddclient

    PI4B/4GB Bullseye-lite (64bit; modifiziert): SSH-Server, WireGuard-Server, ircd-hybrid-Server, stunnel-Proxy, Mumble-Server, botamusique, ample

    Einmal editiert, zuletzt von rpi444 (17. Juli 2017 um 23:07)

  • Hallo zusammen,

    danke erstmal für die Infos, da ich nicht zu Hause bin kann ich die Einstellungen erst heute Abend testen.
    Macht es den überhaupt einen Sinn, mit einem System rpi-update weiterzuarbeiten bzw. soll ich erst versuchen auf eine Stable Version zu gehen ?

    Gruß
    Lockslay

  • Die Tips auf der von dir verlinkten Seite sind zum Teil sehr schlecht.
    rpi-update zu machen ist schon mal ganz schlecht.
    Den ssh Port auf > 1024 zu stellen ist schlecht, Stichwort "Privilegierte Ports".
    Die Postleitzahl oder die Telefonnummer dafür zu benutzen erst Recht, denn es gibt nur 65535 Ports, wenn du also eine PLZ hast die mit 79xxx anfängt oder eine Tel.Nr. 89xxxx etc.

  • Zitat von "Lockslay" pid='291328' dateline='1500356263'


    Macht es den überhaupt einen Sinn, mit einem System rpi-update weiterzuarbeiten bzw. soll ich erst versuchen auf eine Stable Version zu gehen ?

    Das musst Du entscheiden. Aber "nur" am rpi-update wird es nicht liegen, denn auf meinem TEST-Pi mit 4.9.37 (d. h. nach rpi-update) funktioniert der sshd ohne Probleme.

    Zitat von "Lockslay"


    Da ich den Pi ohne Monitor betreibe ist der SSH extrem wichtig für mich.

    BTW: Als fallback (... für den Fall, dass Du mit dem sshd öfter Probleme hast) kannst Du noch zusätzlich, z. B. telnetd-ssl auf deinem PI installieren (... bzw. telnetd-ssl evtl. mit iptables/hosts.allow absichern).

    The most popular websites without IPv6 in Germany.  IPv6-Ausreden

    Meine PIs

    PI4B/8GB (border device) OpenBSD 7.4 (64bit): SSH-Server, WireGuard-Server, ircd-hybrid-Server, stunnel-Proxy, Mumble-Server

    PI3B+ FreeBSD 14.0-R-p6 (arm64): SSH-Serv., WireGuard-Serv., ircd-hybrid-Serv., stunnel-Proxy, Mumble-Serv., ddclient

    PI4B/4GB Bullseye-lite (64bit; modifiziert): SSH-Server, WireGuard-Server, ircd-hybrid-Server, stunnel-Proxy, Mumble-Server, botamusique, ample

  • Hallo,

    ich habe jetzt über telnet Zugriff auf meinen Pi

    Code
    apt-cache policy openssh-server
    openssh-server:
     Installiert:           1:6.7p1-5+deb8u3
     Installationskandidat: 1:6.7p1-5+deb8u3
     Versionstabelle:
    *** 1:6.7p1-5+deb8u3 0
           500 http://mirrordirector.raspbian.org/raspbian/ jessie/main armhf Packages
           100 /var/lib/dpkg/status


    l


    Code
    sshd -T  # im spoiler posten
    user, host and addr are all required when testing Match configs
    sshd -T  
    user, host and addr are all required when testing Match configs
    pi@raspberrypi:/ $ sudo killall sshd && $(which sshd) -Ddddp 22222   # im spoiler posten
    sshd: Kein Prozess gefunden


    Code
    uname -a
    
    
    Linux raspberrypi 4.9.37-v7+ #1017 SMP Thu Jul 13 11:26:04 BST 2017 armv7l GNU/Linux


    Gruß Lockslay

    Einmal editiert, zuletzt von Lockslay (18. Juli 2017 um 20:50)

  • Zitat von "Lockslay" pid='291427' dateline='1500403797'
    Code
    sshd -T  
    user, host and addr are all required when testing Match configs
    Code
    pi@raspberrypi:/ $ sudo killall sshd && $(which sshd) -Ddddp 22222   # im spoiler posten
    sshd: Kein Prozess gefunden

    Versuch mal mit:

    Code
    sudo sshd -T -C user=pi,host=raspberrypi,addr=127.0.0.1


    und mit

    Code
    $(which sshd) -Ddddp 22222

    The most popular websites without IPv6 in Germany.  IPv6-Ausreden

    Meine PIs

    PI4B/8GB (border device) OpenBSD 7.4 (64bit): SSH-Server, WireGuard-Server, ircd-hybrid-Server, stunnel-Proxy, Mumble-Server

    PI3B+ FreeBSD 14.0-R-p6 (arm64): SSH-Serv., WireGuard-Serv., ircd-hybrid-Serv., stunnel-Proxy, Mumble-Serv., ddclient

    PI4B/4GB Bullseye-lite (64bit; modifiziert): SSH-Server, WireGuard-Server, ircd-hybrid-Server, stunnel-Proxy, Mumble-Server, botamusique, ample

  • Hallo

    Code
    sudo sshd -T -C user=pi,host=raspberrypi,addr=127.0.0.1
    
    
    sudo sshd -T -C user=pi,host=raspberrypi,addr=127.0.0.1 $(which sshd) -Ddddp 22222
    
    
    pi@raspberrypi:~ $ $(which sshd) -Ddddp 22222
    
    
    Speicherzugriffsfehler


    hat leider nichts gebracht.

    Gruß
    Lockslay

    Einmal editiert, zuletzt von Lockslay (18. Juli 2017 um 22:14)

  • Zitat von "Lockslay" pid='291438' dateline='1500408601'
    Code
    sudo sshd -T -C user=pi,host=raspberrypi,addr=127.0.0.1
    pi@raspberrypi:~ $ $(which sshd) -Ddddp 22222
    Speicherzugriffsfehler

    Bekommst Du mit beiden Befehlen, den "Speicherzugriffsfehler"?

    Poste mal die Ausgaben von:

    Code
    file $(which sshd)
    ls -la $(which sshd)
    ls -la /etc/ssh/sshd_config

    The most popular websites without IPv6 in Germany.  IPv6-Ausreden

    Meine PIs

    PI4B/8GB (border device) OpenBSD 7.4 (64bit): SSH-Server, WireGuard-Server, ircd-hybrid-Server, stunnel-Proxy, Mumble-Server

    PI3B+ FreeBSD 14.0-R-p6 (arm64): SSH-Serv., WireGuard-Serv., ircd-hybrid-Serv., stunnel-Proxy, Mumble-Serv., ddclient

    PI4B/4GB Bullseye-lite (64bit; modifiziert): SSH-Server, WireGuard-Server, ircd-hybrid-Server, stunnel-Proxy, Mumble-Server, botamusique, ample

  • Hallo,

    Code
    pi@raspberrypi:~ $ file $(which sshd)
    /usr/sbin/sshd: ELF 32-bit LSB shared object, ARM, EABI5 version 1 (SYSV), dynamically linked, interpreter /lib/ld-linux-armhf.so.3, for GNU/Linux 2.6.32, BuildID[sha1]=42acdebdd306271284ec6d0d7bf11657fb386d2e, stripped
    pi@raspberrypi:~ $ ls -la $(which sshd)
    -rwxr-xr-x 1 root root 752616 Jul 24  2016 /usr/sbin/sshd
    pi@raspberrypi:~ $ ls -la /etc/ssh/sshd_config
    -rw-r--r-- 1 root root 2527 Jul 16 17:09 /etc/ssh/sshd_config


    Bekommst Du mit beiden Befehlen, den "Speicherzugriffsfehler"?
    Nein, nur wenn ich den Befehl so ausführe:
    [code=php]pi@raspberrypi:~ $ $(which sshd) -Ddddp 22222

    Speicherzugriffsfehler[/php]


    Gruß
    Lockslay

  • Zitat von "Lockslay" pid='291543' dateline='1500482159'
    Code
    pi@raspberrypi:~ $ ls -la /etc/ssh/sshd_config
    -rw-r--r-- 1 root root 2527 Jul 16 17:09 /etc/ssh/sshd_config

    Was hast Du am 16. Juli, an der sshd_config-Datei geändert?


    Zitat von "Lockslay" pid='291543' dateline='1500482159'


    Bekommst Du mit beiden Befehlen, den "Speicherzugriffsfehler"?
    Nein, nur wenn ich den Befehl so ausführe:

    PHP
    pi@raspberrypi:~ $ $(which sshd) -Ddddp 22222
    [/quote]
    
    
    D, h., mit:
    [code]
    sudo sshd -T -C user=pi,host=raspberrypi,addr=127.0.0.1


    wird dir die Konfiguration angezeigt, oder?

    The most popular websites without IPv6 in Germany.  IPv6-Ausreden

    Meine PIs

    PI4B/8GB (border device) OpenBSD 7.4 (64bit): SSH-Server, WireGuard-Server, ircd-hybrid-Server, stunnel-Proxy, Mumble-Server

    PI3B+ FreeBSD 14.0-R-p6 (arm64): SSH-Serv., WireGuard-Serv., ircd-hybrid-Serv., stunnel-Proxy, Mumble-Serv., ddclient

    PI4B/4GB Bullseye-lite (64bit; modifiziert): SSH-Server, WireGuard-Server, ircd-hybrid-Server, stunnel-Proxy, Mumble-Server, botamusique, ample

Jetzt mitmachen!

Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!