یوزر جدید می سازم ولی نمیشه با ssh بهش وارد شد.مشکلش چیه؟

من با دستورات زیر یه یوزر جدید می سازم و فایروال رو هم disable کردم ولی نمیشه باهاش از طریق ssh وارد شد.به پسورد گیر میده.چند بار امتحان کردم یعنی سه چهار بار یوزر های مختلف با پسورد مختلف ساختم ولی باز هم وارد نمیشه
کسی می تونه راهنمایی کنه که کجای کار مشکل داره؟
کد:

کد:

---

# useradd petr # passwd petr Changing password for user petr. New password: Retype new password: passwd: all authentication tokens updated successfully.

---

بعد از اینا exit رو میزنم و دوباره برنامه رو باز می کنم که با یوزر جدید وارد شم
کد:

کد:

---

login as: petr petr@78.46.74.3's password: Access denied

---

گیر میده.پسورد رو هم درست می زنم.همونطور که گفتم چند بار امتحان کردم.نمی دونم مشکل کارم چیه؟کسی می تونه راهنمایی کنه

سلام
محتویات فایل etc/ssh/sshd_config/ رو لطفا قرار بدید

نقل قول:

---

نوشته شده توسط V i r u s e r [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
محتویات فایل etc/ssh/sshd_config/ رو لطفا قرار بدید

---

کد:

---

#      $OpenBSD: sshd_config,v 1.90 2013/05/16 04:09:14 dtucker Exp $

# This is the sshd server system-wide configuration file.  See
# sshd_config(5) for more information.

# This sshd was compiled with PATH=/usr/local/bin:/usr/bin

# The strategy used for options in the default sshd_config shipped with
# OpenSSH is to specify options with their default value where
# possible, but leave them commented.  Uncommented options override the
# default value.

# If you want to change the port on a SELinux system, you have to tell
# SELinux about this change.
# semanage port -a -t ssh_port_t -p tcp #PORTNUMBER
#
Port 99
#AddressFamily any
#ListenAddress 0.0.0.0


#ListenAddress ::

# The default requires explicit activation of protocol 1
#Protocol 2

# HostKey for protocol version 1
#HostKey /etc/ssh/ssh_host_key
# HostKeys for protocol version 2
HostKey /etc/ssh/ssh_host_rsa_key
#HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key

# Lifetime and size of ephemeral version 1 server key
#KeyRegenerationInterval 1h
#ServerKeyBits 1024

# Ciphers and keying
#RekeyLimit default none
# Logging
# obsoletes QuietMode and FascistLogging
#SyslogFacility AUTH
SyslogFacility AUTHPRIV
#LogLevel INFO

# Authentication:

#LoginGraceTime 2m
#PermitRootLogin yes
#StrictModes yes
#MaxAuthTries 6
#MaxSessions 10

#RSAAuthentication yes
#PubkeyAuthentication yes

# The default is to check both .ssh/authorized_keys and .ssh/authorized_keys2
# but this is overridden so installations will only check .ssh/authorized_keys


AuthorizedKeysFile      .ssh/authorized_keys

#AuthorizedPrincipalsFile none

#AuthorizedKeysCommand none
#AuthorizedKeysCommandUser nobody

# For this to work you will also need host keys in /etc/ssh/ssh_known_hosts
#RhostsRSAAuthentication no
# similar for protocol version 2
#HostbasedAuthentication no
# Change to yes if you don't trust ~/.ssh/known_hosts for
# RhostsRSAAuthentication and HostbasedAuthentication
#IgnoreUserKnownHosts no
# Don't read the user's ~/.rhosts and ~/.shosts files
#IgnoreRhosts yes

# To disable tunneled clear text passwords, change to no here!
#PasswordAuthentication yes


#PermitEmptyPasswords no
PasswordAuthentication yes

# Change to no to disable s/key passwords
#ChallengeResponseAuthentication yes
ChallengeResponseAuthentication no

# Kerberos options
#KerberosAuthentication no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes
#KerberosGetAFSToken no
#KerberosUseKuserok yes

# GSSAPI options
GSSAPIAuthentication no
#GSSAPIAuthentication yes
#GSSAPICleanupCredentials yes


#GSSAPIStrictAcceptorCheck yes
#GSSAPIKeyExchange no

# Set this to 'yes' to enable PAM authentication, account processing,
# and session processing. If this is enabled, PAM authentication will
# be allowed through the ChallengeResponseAuthentication and
# PasswordAuthentication.  Depending on your PAM configuration,
# PAM authentication via ChallengeResponseAuthentication may bypass
# the setting of "PermitRootLogin without-password".
# If you just want the PAM account and session checks to run without
# PAM authentication, then enable this but set PasswordAuthentication
# and ChallengeResponseAuthentication to 'no'.
# WARNING: 'UsePAM no' is not supported in Red Hat Enterprise Linux and may cause several
# problems.
#UsePAM no
UsePAM yes

#AllowAgentForwarding yes
#AllowTcpForwarding yes
#GatewayPorts no
#X11Forwarding no
X11Forwarding yes
#X11DisplayOffset 10
#X11UseLocalhost yes
#PrintMotd yes
#PrintLastLog yes
#TCPKeepAlive yes
#UseLogin no
UsePrivilegeSeparation sandbox          # Default for new installations.
#PermitUserEnvironment no
#Compression delayed
#ClientAliveInterval 0
#ClientAliveCountMax 3
#ShowPatchLevel no
#UseDNS yes
#PidFile /var/run/sshd.pid
#MaxStartups 10:30:100
#PermitTunnel no
#ChrootDirectory none
#VersionAddendum none

# no default banner path
#Banner none

# Accept locale-related environment variables
AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES
AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT
AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE
AcceptEnv XMODIFIERS

# override default of no subsystems
Subsystem      sftp    /usr/libexec/openssh/sftp-server

# Uncomment this if you want to use .local domain
#Host *.local


#ChrootDirectory none
#VersionAddendum none

# no default banner path
#Banner none

# Accept locale-related environment variables
AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES
AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT
AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE
AcceptEnv XMODIFIERS

# override default of no subsystems
Subsystem      sftp    /usr/libexec/openssh/sftp-server

# Uncomment this if you want to use .local domain
#Host *.local
#      CheckHostIP no

# Example of overriding settings on a per-user basis
#Match User anoncvs
#      X11Forwarding no
#      AllowTcpForwarding no
#      ForceCommand cvs server

AllowUsers root
AllowUsers admin

---

سلام
در اخر فایل sshd_config میتونید نام کاربری که میخواید دسترسی ssh بهش بدید رو اضافه کنید.
میتونید از دستور زیر استفاده کنید

کد:

---

# echo "AllowUsers <user>" >> /etc/ssh/sshd_config

---

حواستون باشه حتما از 2 تا < استفاده کنید وگرنه فایل تنظیم پاک میشه

نقل قول:

---

نوشته شده توسط V i r u s e r [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
در اخر فایل sshd_config میتونید نام کاربری که میخواید دسترسی ssh بهش بدید رو اضافه کنید.
میتونید از دستور زیر استفاده کنید

کد:

---

# echo "AllowUsers <user>" >> /etc/ssh/sshd_config

---

حواستون باشه حتما از 2 تا < استفاده کنید وگرنه فایل تنظیم پاک میشه

---

فایل sshd_config رو باز کردم و به آخرش AllowUsers mehr رو اضافه کردم.ارتباطم کلا قطع شد.با root هم دیگه نمی تونم وارد شم

ولی از اون خط آخریه دیدم ظاهرا یه یوزری به اسم admin هست که همونو زدم و تونستم که باهاش وارد شم.پسوردش همون پسوردی بود که برای ورود به دایرکت ادمین می زنم.

یه داستانی شده این کار من.Viruser جان من می خوام یه openssl روی سرورم نصب کنم.دسترسی root دارم و یه تاپیک دیگه هم زدم که تو همین فروم می تونی ببینی
کلی سرچ کردم و دلیلش رو نفهمیدم که چرا نصب نمیشه.یه جایی خوندم که اگر از طریق یه user کار نصب رو انجام بدم انجام میشه و البته کار کردن با یوزر به جای root از لحاظ امنیتی بهتره.
الان می خوام یوزر بسازم این داستانشه.یوزر ساخته نمیشه.
راهی هست که من openssl رو روی لینوکسم نصب کنم و از یوزر ساختن خلاص شم.سایتم یه لنگش رو هواست.کاربرام الان فحشه که نثارم می کنن :(

اصلا این حرف درسته که اگه از طریق یه یوزر اینکار رو بکنم درست میشه.آخه منطقی به نظر نمیاد یه کاری root نمی تونه بکنه ولی یوزر می تونه؟ عجیب نیست؟

سلام
برای دسترسی گرفتن مجدد به روت باید با اکانتی که بهش دسترسی دارید وارد بشید و بعد با دستور su مجددا به روت لاگین کنید
اگر مشکلتون این بود که اصلا نیازی به لاگین توسط ssh نبود. کافی بود با دستور زیر به هر یوزری که میخواستید لاگین کنید:

کد:

---

# su username

---

من یه نگاهی به تنظماتتون دوباره انداختم. تنظیم PermitRootLogin کامنت شده. نمیدونم چجوری قبلا امکان ورود داشتید ولی اگر اون تنظیم رو فعال کنید و # اولشو وردارید باید دسترسیتون فعال بشه

اما راجع به mod_ssl عرض کنم که والا من اصلا با اپاچی کار نکردم و احتمالا هرچی بگم اشتباه گفتم چون بلد نیستم
اون اروری که شما دریافت میکنید میگه که پکیج mod_ssl وجود نداره.
مطمئنا عمل نصب باید توسط روت انجام بشه ولی اینکه کنترلش دست یک یوزر دیگه باشه رو نمیدونم. دادن کنترل به یک یوزر دیگه به خاطر مسائل امنیتی هست نه نصب کردن
توی این لینک نحوه ی نصب کردن mod_ssl رو توضیح داده ولی نمیدونم به دردتون می خوره یا نه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

به نظرم بهتره قبل از این که کاری کنید قبلش روی یک کامپیوتر مجازی توی خونتون امتحان کنید. چون ممکنه بدتر بزنید کل اپاچی رو خراب کنید