wa8n
V2EX  ›  SSH

suse11 升级 glibc 后, ssh 连接提示 permission denied

  •  
  •   wa8n · Jul 10, 2019 · 5285 views
    This topic created in 2678 days ago, the information mentioned may be changed or developed.

    最近在处理服务器漏洞,suse11 升级 glibc 后,ssh 连接提示 permission denied

    • 第一天升级了 openssl(1.0.2q)和 openssh(8.0p1)
    • 第二天升级了 glibc(2.14)

    升级后断开了 ssh 连接,再重新连接 ssh 的时候提示“ permission denied ”

    • 我的密码肯定是对的,因为 telnet 可以登录
    • 看了很多解决方法,比如
      • 设置 /etc/ssh/sshd_config,不行
      PermitRootLogin yes
      PasswordAuthentication yes
      UsePAM no
      
      • 使用公钥可以自登陆
      • 查看 /var/log/messages 没看到什么有用的信息
      • 更换 sshd 端口不行
      • 添加其他用户,telnet 可以,ssh 不行
      • 重装 openssl、openssh 不行
      • 链接 libc.so.6 到低版本 so 库没成功,服务器差点挂掉

    被这个问题搞自闭了,请各位帮忙分析分析,出出主意,先谢谢大家了。

    8 replies  •  2019-07-10 14:32:06 +08:00
    hcymk2
    hcymk2
    Jul 10, 2019 via Android❤️1
    1
    ssh -vvv 登录 看下 debug
    chinesestudio
    chinesestudio
    Jul 10, 2019 via Android❤️1
    3
    不知道你是哪里的机器 也许重启一下就可以 例如 gcp 光 service sshd restart 没用
    rrfeng
    rrfeng
    Jul 10, 2019❤️1
    4
    据我所知 glibc 几乎没法安全升级
    wa8n
    wa8n
    OP
    Jul 10, 2019
    5
    @chinesestudio 重启大法也不好使,感谢
    wa8n
    wa8n
    OP
    Jul 10, 2019
    6
    @rrfeng 升级前没仔细看,glibc 是系统的核心库,现在懊悔不已
    hcymk2
    hcymk2
    Jul 10, 2019 via Android
    7
    还有 sshd 也有 debug 模式。
    houzhimeng
    houzhimeng
    Jul 10, 2019
    8
    云就好了,可以回滚
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   496 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 21:55 · PVG 05:55 · LAX 13:55 · JFK 16:55
    ♥ Do have faith in what you're doing.