Problème SSH - Échec de la lecture à partir du socket: réinitialisation de la connexion par l'homologue

Je peux SSH dans une direction sans aucun problème:

D'ACCORD:

ssh user@computerA

mais dans l'autre sens:

ssh user@computerB

Je comprends Read from socket failed: Connection reset by peer.

Je ne commence même pas à savoir où chercher pour résoudre ce problème.

Quelqu'un a des indices?

1. commencer à surveiller le fichier journal du serveur

   tail -f /var/log/auth.log

2. ajoutez -v pour obtenir une sortie détaillée du côté client

   ssh user@computerB -v

Cela pourrait vous donner plus de détails sur la cause. si les clés rsa et dsa sont manquantes sur le serveur, corrigez-les en:

ssh-keygen -t rsa1 -f /etc/ssh/ssh_host_rsa_key
ssh-keygen -t dsa  -f /etc/ssh/ssh_host_dsa_key

J'ai réinstallé les bits SSH en faisant:

sudo apt-get --reinstall install openssh-server openssh-client

Cela a résolu tous mes problèmes.

La méthode de änthräX est très utile. Ça marche pour moi!

Fondamentalement, je pense qu'après l'installation de ssh, des fichiers clés sont nécessaires.

La seule révision que j'ai faite a été d'utiliser rsaau lieu de rsa1:

ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key 
ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key

Cette méthode modifiée a fonctionné pour moi.

C'est parce que les autorisations des fichiers à l'intérieur /etc/sshont changé ... Modifiez donc l'autorisation des fichiers comme dans l'exemple ci-dessous:

utilisation:

chmod 644 ssh_config
chmod 600 moduli

etc...

Enfin, les autorisations de fichier devraient ressembler à quelque chose comme ci-dessous,

[root@hostname ssh]# ls -latr
total 172

-rw-r--r--.   1 root root   2047 Aug 12  2010 ssh_config
-rw-------.   1 root root 125811 Aug 12  2010 moduli
-rw-------.   1 root root    963 Mar  1 16:02 ssh_host_key
-rw-r--r--.   1 root root    627 Mar  1 16:02 ssh_host_key.pub
-rw-r--r--.   1 root root    382 Mar  1 16:02 ssh_host_rsa_key.pub
-rw-------.   1 root root   1675 Mar  1 16:02 ssh_host_rsa_key
-rw-r--r--.   1 root root    590 Mar  1 16:02 ssh_host_dsa_key.pub
-rw-------.   1 root root    668 Mar  1 16:02 ssh_host_dsa_key
-rw-------.   1 root root   3845 May  7 11:52 sshd_config

Après avoir modifié les autorisations, essayez de vous connecter à partir de mastic, devrait fonctionner correctement.

Nous avons eu un problème similaire, mais il ne s'est produit que lors de la connexion d'Ubuntu à Solaris. S'assurer que toutes ces lignes sont présentes /etc/ssh/ssh_config sur l'hôte Ubuntu a résolu le problème (vous devriez trouver que certaines de ces lignes sont déjà présentes):

Host *
SendEnv LANG LC_*
HashKnownHosts yes
GSSAPIAuthentication yes
GSSAPIDelegateCredentials no
Ciphers aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,aes128-cbc,3des-cbc
HostKeyAlgorithms ssh-rsa,ssh-dss
MACs hmac-md5,hmac-sha1,hmac-ripemd160

Dans le cas de Xubuntu, je n'avais besoin que des deux derniers.

Ce message peut également provenir de plusieurs tentatives d'attaques ssh. Si vous voyez ce message dans vos journaux, une source malveillante peut tenter de ssh dans votre machine en utilisant des tentatives de mot de passe par force brute.

Pour ralentir les tentatives, installez le package "fail2ban":

sudo apt-get install fail2ban

Depuis la page wiki de fail2ban :

Fail2ban analyse les fichiers journaux (par exemple / var / log / apache / error_log) et interdit les adresses IP qui montrent les signes malveillants - trop de défaillances de mot de passe, recherche d'exploits, etc. Généralement, Fail2Ban est ensuite utilisé pour mettre à jour les règles de pare-feu pour rejeter les adresses IP pour une durée spécifiée