Se connecter
Inscription
Mot de passe perdu
Liste des catégories
Qui a lu ce topic?
Répondre
Version imprimable
Activer la notification Software » plus d'accès ssh sur Debian/NSLU2
Bonjour,
Depuis plusieurs années, je fais tourner un Debian/NSLU2 auquel j'accède en ouvrant une session ssh depuis mon laptop, ou mon routeur openwrt depuis l'extérieur. Je suis vraiment séduit par le rapport qualité/prix de l'engin; il consomme une histoire de 8W + 8W également pour le disque dur accolé.
Depuis un mois, plus moyen d'accéder au boîtier:
Pourtant, le daemon amule est bien actif; j'y accède depuis le laptop via amulegui.
Un petit coup de nmap me montre ceci:
Donc sshd semble inactif... alors j'ai réinstallé le package opensshd à la main, en raccordant le disque dur sur un autre ordi et en recopiant tous les fichiers à la main, sans évolution...
Je me vois mal réinstaller tout le système qui est un peu customisé quand même.
Ma question est de savoir de quelle façon je peux récupérer un accès console sur le système... je cale
Pour info j'ai aussi essayé d'installer tenetd à la main, sans plus de succès. Des conseils? Des suggestions? Des idées? Je suis preneur!
Depuis plusieurs années, je fais tourner un Debian/NSLU2 auquel j'accède en ouvrant une session ssh depuis mon laptop, ou mon routeur openwrt depuis l'extérieur. Je suis vraiment séduit par le rapport qualité/prix de l'engin; il consomme une histoire de 8W + 8W également pour le disque dur accolé.
Depuis un mois, plus moyen d'accéder au boîtier:
[Wed Sep 23 20:09:44]nico@zulu:~$ ssh charlie
ssh: connect to host charlie port 22: Connection refused
[Wed Sep 23 21:28:37]nico@zulu:~$
ssh: connect to host charlie port 22: Connection refused
[Wed Sep 23 21:28:37]nico@zulu:~$
Pourtant, le daemon amule est bien actif; j'y accède depuis le laptop via amulegui.
Un petit coup de nmap me montre ceci:
[Wed Sep 23 21:28:37]nico@zulu:~$ nmap -sV charlie
Starting Nmap 4.76 ( http://nmap.org ) at 2009-09-23 21:31 CEST
SCRIPT ENGINE: '/usr/share/nmap/scripts/skype_v2-version.nse' threw a run time error and could not be loaded.
SCRIPT ENGINE: '/usr/share/nmap/scripts/iax2Detect.nse' threw a run time error and could not be loaded.
SCRIPT ENGINE: '/usr/share/nmap/scripts/PPTPversion.nse' threw a run time error and could not be loaded.
Interesting ports on charlie.ndub.be (192.168.1.5):
Not shown: 994 closed ports
PORT STATE SERVICE VERSION
111/tcp open rpcbind
139/tcp open netbios-ssn Samba smbd 3.X (workgroup: WORKGROUP)
445/tcp open microsoft-ds?
901/tcp open http Samba SWAT administration server
2049/tcp open rpcbind
8081/tcp open http lighttpd 1.4.19
Host script results:
| Discover OS Version over NetBIOS and SMB: OS version cannot be determined.
|_ Never received a response to SMB Negotiate Protocol Request
Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 116.03 seconds
[Wed Sep 23 21:33:05]nico@zulu:~$
Starting Nmap 4.76 ( http://nmap.org ) at 2009-09-23 21:31 CEST
SCRIPT ENGINE: '/usr/share/nmap/scripts/skype_v2-version.nse' threw a run time error and could not be loaded.
SCRIPT ENGINE: '/usr/share/nmap/scripts/iax2Detect.nse' threw a run time error and could not be loaded.
SCRIPT ENGINE: '/usr/share/nmap/scripts/PPTPversion.nse' threw a run time error and could not be loaded.
Interesting ports on charlie.ndub.be (192.168.1.5):
Not shown: 994 closed ports
PORT STATE SERVICE VERSION
111/tcp open rpcbind
139/tcp open netbios-ssn Samba smbd 3.X (workgroup: WORKGROUP)
445/tcp open microsoft-ds?
901/tcp open http Samba SWAT administration server
2049/tcp open rpcbind
8081/tcp open http lighttpd 1.4.19
Host script results:
| Discover OS Version over NetBIOS and SMB: OS version cannot be determined.
|_ Never received a response to SMB Negotiate Protocol Request
Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 116.03 seconds
[Wed Sep 23 21:33:05]nico@zulu:~$
Donc sshd semble inactif... alors j'ai réinstallé le package opensshd à la main, en raccordant le disque dur sur un autre ordi et en recopiant tous les fichiers à la main, sans évolution...
Je me vois mal réinstaller tout le système qui est un peu customisé quand même.
Ma question est de savoir de quelle façon je peux récupérer un accès console sur le système... je cale
Pour info j'ai aussi essayé d'installer tenetd à la main, sans plus de succès. Des conseils? Des suggestions? Des idées? Je suis preneur!
Il n'y a pas d'autre solution que d'arriver à faire démarrer sshd 
Vérifie que le script de démarrage sshd est bien présent.
Les permissions des scripts,exécutable sont-elles correctes ?
Vérifie que le script de démarrage sshd est bien présent.
Les permissions des scripts,exécutable sont-elles correctes ?
Se tromper est humain ; Vraiment foutre la merde necessite le mot de passe de root. 
Merci docteur 
J'ai monté le disque et surprise:
Donc je chown puis chmod
[Wed Sep 23 22:36:23]nico@zulu:~$ sudo chown root:root /media/disk/etc/init.d/ssh
[Wed Sep 23 22:37:44]nico@zulu:~$ sudo chmod +x /media/disk/etc/init.d/ssh
[Wed Sep 23 22:38:22]nico@zulu:~$ ls -l /media/disk/etc/init.d/ | grep ssh
-rwxr-xr-x 1 root root 381 2009-01-14 03:05 ssh
Ça ressemble tout de suite à quelque chose de plus conventionnel...
Le boîtier redémarre, j'aurai le résultat d'ici quelques minutes... suspense
En tout cas, déjà , merci
J'ai monté le disque et surprise:
[Wed Sep 23 22:36:10]nico@zulu:~$ ls -l /media/disk/etc/init.d/
total 304
-rwxr-xr-x 1 root root 2554 2008-07-01 22:52 amule-daemon
...
-rw-r--r-- 1 nico nico 381 2009-01-14 03:05 ssh
-rwxr-xr-x 1 root root 525 2008-08-12 16:22 stop-bootlogd
...
total 304
-rwxr-xr-x 1 root root 2554 2008-07-01 22:52 amule-daemon
...
-rw-r--r-- 1 nico nico 381 2009-01-14 03:05 ssh
-rwxr-xr-x 1 root root 525 2008-08-12 16:22 stop-bootlogd
...
Donc je chown puis chmod
[Wed Sep 23 22:36:23]nico@zulu:~$ sudo chown root:root /media/disk/etc/init.d/ssh
[Wed Sep 23 22:37:44]nico@zulu:~$ sudo chmod +x /media/disk/etc/init.d/ssh
[Wed Sep 23 22:38:22]nico@zulu:~$ ls -l /media/disk/etc/init.d/ | grep ssh
-rwxr-xr-x 1 root root 381 2009-01-14 03:05 ssh
Ça ressemble tout de suite à quelque chose de plus conventionnel...
Le boîtier redémarre, j'aurai le résultat d'ici quelques minutes... suspense
En tout cas, déjà , merci
Ne perdons pas espoir... démarrage bien lent...
From zulu.ndub.be (192.168.1.2) icmp_seq=735 Destination Host Unreachable
From zulu.ndub.be (192.168.1.2) icmp_seq=736 Destination Host Unreachable
Les rares fois où j'ai redémarré le slug, je suis allé me coucher et surprise le lendemain il tournait... je pense faire comme ça, je tiendrai le doc au courant
From zulu.ndub.be (192.168.1.2) icmp_seq=735 Destination Host Unreachable
From zulu.ndub.be (192.168.1.2) icmp_seq=736 Destination Host Unreachable
Les rares fois où j'ai redémarré le slug, je suis allé me coucher et surprise le lendemain il tournait... je pense faire comme ça, je tiendrai le doc au courant
Argh...
Bon j'abandonne pour ce soir, merci doc et la suite au prochain numéro
--- charlie ping statistics ---
1242 packets transmitted, 28 received, +1163 errors, 97% packet loss, time 1247458ms
rtt min/avg/max/mdev = 0.296/107.298/2001.460/408.507 ms, pipe 4
[Wed Sep 23 23:12:34]nico@zulu:~$ ssh charlie
ssh: connect to host charlie port 22: Connection refused
[Wed Sep 23 23:12:39]nico@zulu:~$ ssh charlie
ssh: connect to host charlie port 22: Connection refused
[Wed Sep 23 23:12:47]nico@zulu:~$ ssh charlie
ssh: connect to host charlie port 22: Connection refused
[Wed Sep 23 23:12:48]nico@zulu:~$
1242 packets transmitted, 28 received, +1163 errors, 97% packet loss, time 1247458ms
rtt min/avg/max/mdev = 0.296/107.298/2001.460/408.507 ms, pipe 4
[Wed Sep 23 23:12:34]nico@zulu:~$ ssh charlie
ssh: connect to host charlie port 22: Connection refused
[Wed Sep 23 23:12:39]nico@zulu:~$ ssh charlie
ssh: connect to host charlie port 22: Connection refused
[Wed Sep 23 23:12:47]nico@zulu:~$ ssh charlie
ssh: connect to host charlie port 22: Connection refused
[Wed Sep 23 23:12:48]nico@zulu:~$
Bon j'abandonne pour ce soir, merci doc et la suite au prochain numéro
philfr> la distro est une Debian complète, pas embedded 
. En recopiant les fichiers à la main, il y avait tout ceci:
/etc/default/ssh
/etc/init.d/ssh
/etc/network/if-up.d/openssh-server
/etc/pam.d/sshd
/usr/lib/openssh/sftp-server
/usr/lib/sftp-server
/usr/sbin/sshd
/usr/share/doc/openssh-server
/usr/share/lintian/overrides/openssh-server
/usr/share/man/man5/authorized_keys.5.gz
/usr/share/man/man5/sshd_config.5.gz
/usr/share/man/man8/sftp-server.8.gz
/usr/share/man/man8/sshd.8.gz
donc je pense à un problème de droits, je vais tout vérifier attentivement ce soir quand j'aurai un accès physique. Sinon, en effet dropbear pourrait aussi m'aider, voire juste telnetd? L'idée étant de pouvoir réinstaller proprement sshd.
kort> les logs ne sont pas très explicites. Aucun moyen d'avoir un shell... à part amulecmd dont je ne pense pas qu'il comporte de brèche exploitable
. En recopiant les fichiers à la main, il y avait tout ceci:/etc/default/ssh
/etc/init.d/ssh
/etc/network/if-up.d/openssh-server
/etc/pam.d/sshd
/usr/lib/openssh/sftp-server
/usr/lib/sftp-server
/usr/sbin/sshd
/usr/share/doc/openssh-server
/usr/share/lintian/overrides/openssh-server
/usr/share/man/man5/authorized_keys.5.gz
/usr/share/man/man5/sshd_config.5.gz
/usr/share/man/man8/sftp-server.8.gz
/usr/share/man/man8/sshd.8.gz
kort> les logs ne sont pas très explicites. Aucun moyen d'avoir un shell... à part amulecmd dont je ne pense pas qu'il comporte de brèche exploitable
philfr> j'ai mis la version armel lenny (stable) qui correspond à l'architecture. Le daemon sshd est démarré en rc.xxx.
max> pas d'accès du tout sur le NSLU2... à part en nfs
kort> merci j'essaye ça ce soir
max> pas d'accès du tout sur le NSLU2... à part en nfs
kort> merci j'essaye ça ce soir
netstat -taupen montre-t-il ssh dans le resultat ?
et tu as peut tester en coupant sshd, et en le relançant à la main avec sshd -D -ddd et coté client en te connectant avec ssh -vvv. (Ca sera verbeux au possible avec peut-être une indication sur le problème).
et tu as peut tester en coupant sshd, et en le relançant à la main avec sshd -D -ddd et coté client en te connectant avec ssh -vvv. (Ca sera verbeux au possible avec peut-être une indication sur le problème).
Il n'a pas accès à son appareil quand il tourne... Tout ce qu'il peut faire c'est tripoter le disque el le branchant à un autre PC.
Edit:
Tu as rajouté des traces dans le rc.XXX ?
Non pas encore... là je suis au au boulot, merci du tip j'essaye ça ce soir pendant le week-end
j'essaye ça ce soir pendant le week-end
Bon un ptit update... pour vous faire part du décès d'un WD Caviar 
Je n'ai plus eu vraiment le temps, et le boîtier tournait tel quel, sur deux pattes. Puis en rentrant un soir, il émettait un claquement sinistre. Bon, là je suis occupé à réinstaller sur un disque Hitachi.
Ceci dit, j'avais modifié le script et il inscrivait bien le lancement du process sshd dans les logs, ça restera un mystère...
Triste fin pour le WD, surtout pour son contenu! Et merci à tous pour vos conseils et suggestions!
Je n'ai plus eu vraiment le temps, et le boîtier tournait tel quel, sur deux pattes. Puis en rentrant un soir, il émettait un claquement sinistre. Bon, là je suis occupé à réinstaller sur un disque Hitachi.
Ceci dit, j'avais modifié le script et il inscrivait bien le lancement du process sshd dans les logs, ça restera un mystère...
Triste fin pour le WD, surtout pour son contenu! Et merci à tous pour vos conseils et suggestions!
