ssh: Falha na leitura do soquete: conexão redefinida pelo par

Question

Quando eu tento ssh para um host remoto, recebo as seguintes mensagens de erro:

root@cloudstack-server-1:~/.ssh# ssh [email protected] -v
OpenSSH_5.9p1 Debian-5ubuntu1.1, OpenSSL 1.0.1 14 Mar 2012
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug1: Connecting to 172.17.4.17 [172.17.4.17] port 22.
debug1: Connection established.
debug1: permanently_set_uid: 0/0
debug1: identity file /root/.ssh/id_rsa type 1
debug1: Checking blacklist file /usr/share/ssh/blacklist.RSA-1024
debug1: Checking blacklist file /etc/ssh/blacklist.RSA-1024
debug1: identity file /root/.ssh/id_rsa-cert type -1
debug1: identity file /root/.ssh/id_dsa type 2
debug1: Checking blacklist file /usr/share/ssh/blacklist.DSA-1024
debug1: Checking blacklist file /etc/ssh/blacklist.DSA-1024
debug1: identity file /root/.ssh/id_dsa-cert type -1
debug1: identity file /root/.ssh/id_ecdsa type -1
debug1: identity file /root/.ssh/id_ecdsa-cert type -1
debug1: Remote protocol version 2.0, remote software version OpenSSH_5.9p1 Debian-5ubuntu1.1
debug1: match: OpenSSH_5.9p1 Debian-5ubuntu1.1 pat OpenSSH*
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_5.9p1 Debian-5ubuntu1.1
debug1: SSH2_MSG_KEXINIT sent
Read from socket failed: Connection reset by peer

BTW, eu gero um par de chaves id_rsa / id_rsa.pub no meu host local e colo o id_rsa.pub no arquivo authorized_keys do host remoto. Também ative o login de senha no host remoto. Agora, não tenho idéia sobre as mensagens de erro - Read from socket failed: Connection reset by peer . Por favor, me dê alguns conselhos.

    

Answer 1

Isso é quase certamente um problema de permissão no lado do servidor. Supondo que você tenha alguma outra maneira de se conectar a ele (eu não saberia como você colou sua chave pública no caso contrário), verifique o arquivo de log sshd ( /var/log/auth.log , mas dependendo do seu arquivo de configuração).

O log deve apontar na direção certa, mas, em particular, você deve definir as permissões de ~ubuntu/.ssh no servidor como 700 com o proprietário ubuntu . Também podem ser as permissões dos arquivos em ~ubuntu/.ssh . Ou em /etc/ssh ou os arquivos lá (o que significaria outras contas no servidor devem ter os mesmos problemas de login ssh).

    

Answer 2

Inicie o monitoramento do arquivo de log do servidor

tail -f /var/log/auth.log

Adicione -v para obter uma saída detalhada no final do cliente

ssh user@computerB -v

Isso pode fornecer mais detalhes sobre a causa. se as chaves rsa e dsa estiverem faltando no servidor, corrija-as por:

ssh-keygen -t rsa1 -f /etc/ssh/ssh_host_rsa_key
ssh-keygen -t dsa  -f /etc/ssh/ssh_host_dsa_key

Observação: a regeneração de chaves definitivamente funciona.

    

Answer 3

Parece ser uma questão de permissão, permissão para

/etc/ssh/ssh_host_rsa_key
/etc/ssh/ssh_host_dsa_key

deve ser tal que outros usuários não possam acessar essas chaves.

alterou a permissão para 700 em vez de 755

[root@SC-1 ssh]# ls -l
total 156
-rwxr-xr-x. 1 root root 125811 Nov 21  2013 moduli
-rwxr-xr-x. 1 root root   2047 Nov 21  2013 ssh_config
-rwxr-xr-x. 1 root root   3879 Nov 21  2013 sshd_config
-rwxr-xr-x. 1 root root    668 Dec 18 15:48 ssh_host_dsa_key
-rwxr-xr-x. 1 root root    590 Dec 18 15:48 ssh_host_dsa_key.pub
-rwxr-xr-x. 1 root root    963 Dec 18 15:48 ssh_host_key
-rwxr-xr-x. 1 root root    627 Dec 18 15:48 ssh_host_key.pub
-rwxr-xr-x. 1 root root   1671 Dec 18 15:48 ssh_host_rsa_key
-rwxr-xr-x. 1 root root    382 Dec 18 15:48 ssh_host_rsa_key.pub
[root@SC-1 ssh]# chmod 700 *
[root@SC-1 ssh]# ls -l
total 156
-rwx------. 1 root root 125811 Nov 21  2013 moduli
-rwx------. 1 root root   2047 Nov 21  2013 ssh_config
-rwx------. 1 root root   3879 Nov 21  2013 sshd_config
-rwx------. 1 root root    668 Dec 18 15:48 ssh_host_dsa_key
-rwx------. 1 root root    590 Dec 18 15:48 ssh_host_dsa_key.pub
-rwx------. 1 root root    963 Dec 18 15:48 ssh_host_key
-rwx------. 1 root root    627 Dec 18 15:48 ssh_host_key.pub
-rwx------. 1 root root   1671 Dec 18 15:48 ssh_host_rsa_key
-rwx------. 1 root root    382 Dec 18 15:48 ssh_host_rsa_key.pub
[root@SC-1 ssh]#

resolveu o problema.

    

Answer 4

Eu tive exatamente este mesmo problema. Minhas permissões estavam corretas em /etc/ssh e esse problema ocorreu devido ao endereço IP duplicado na rede. Depois que isso foi resolvido, o problema desapareceu.

    

Answer 5

No arquivo de configuração do cliente ( /etc/ssh/ssh_config ), remova o comentário das linhas 42 e 43.