Tentando conectar o SSH a uma máquina usando um domínio

Question

Estou tendo problemas (apenas recentemente) em fazer login em uma máquina no trabalho.

Eu sempre inseri minhas credenciais como [email protected] . Mas parece que não funciona mais ...

Percebi que, depois de digitar o nome de usuário, e antes de digitar a senha, ele diz: [email protected]@machine.domain.local's password:

É normal que a máquina remota seja "marcada" até o final do meu nome de usuário? Ou é a raiz do meu problema de login?

    

Answer 1

Eu posso replicar isso em um sistema baseado no Debian unido a um domínio do Active Directory, e obtenho um login bem-sucedido com a senha correta:

ssh -l [email protected] remotehost
[email protected]@remotehost's password:

Meu palpite é que o servidor remoto foi atualizado recentemente usando winbindd to sssd para sua camada de autenticação AD.

Por que você está recebendo um erro de permissão negada não é algo que possa ser facilmente diagnosticado sem acesso ao host remoto em questão.

Eu começaria olhando os arquivos de log de autenticação no servidor. Em um ambiente baseado no Debian que seria /var/log/auth.log , os arquivos correspondentes ao seu cliente em /var/log/samba e arquivos em /var/log/sssd .

Esteja ciente de que o uso do domínio mudou de winbindd para sssd , portanto, qualquer "grupo permitido" em /etc/ssh/sshd_config pode precisar de ajustes.

    

Answer 2

Provavelmente é um problema de resolução Verifique o /etc/resolv.conf nos dois lados

yourdomain.yourextension 

ou

yoursubdomain.yourdomain.yourextension 

pode ser OK

yourdomain.yourextension.yourdomain.yourextension 

não.

Verifique também o nome do host e tente resolver usando

dig hostname.domain