Warum konsultiert SSH / etc / hosts nicht?

13

Ich verwalte eine Netzwerkumgebung, in der sich die Benutzer über NIS authentifizieren. Bis auf einen können alle Computer zum SSH-Zugriff auf den Server verwendet werden. Auf der fraglichen Maschine erhalte ich die Nachricht

ssh: connect to host servername port 22: Connection refused

Ich habe die straceAusgaben des fraglichen Rechners mit denen eines Rechners verglichen, der den Server korrekt mit SSH versorgen kann.
Es stellt sich heraus, dass der Computer, der kein SSH ausführen kann, nicht in den Server eingeht, /etc/hostswährend der Computer, der kein SSH ausführen kann , dies korrekt ausführt. Beide Rechner haben /etc/hostssich mit dem Servernamen und der IP eingerichtet. Am Ende versucht der Computer, der nicht konsultiert /etc/hosts, eine Verbindung zu 127.0.0.1(localhost) herzustellen, und schlägt mit der obigen Meldung fehl. Was kann das verursachen?

Zusätzliche Information:

  • Der Server, in den ich SSH ausführen möchte, fungiert auch als Nameserver, und beide Computer konsultieren ihn, während sie versuchen, SSH auszuführen.
  • Der Computer, auf dem kein SSH-Zugriff auf den Server möglich ist, kann bei Bedarf auch auf andere Computer zugreifen.
    ssh machinename
    Die straceProtokolle zeigen, dass der Computer den Nameserver konsultiert (diesmal erfolgreich) und den Namen des Remotecomputers korrekt auflöst und eine Verbindung herstellt.

EDIT: Ich werde Ihnen gerne zusätzliche Informationen zur Verfügung stellen, von denen Sie glauben, dass sie zur Lösung dieses Problems beitragen könnten.

ssh hosts Joseph R.
quelle
1
Was bekommen Sie, wenn Sie -vvv zum Befehl ssh hinzufügen?
Dämon des Chaos

Antworten:

18

Es hört sich für mich so an, als hätte der problematische Host keinen richtig konfigurierten nsswitch.conf.

Die hostsZeile von /etc/nsswitch.confsollte ungefähr so ​​aussehen:

hosts:  files nisplus nis dns

Der genaue Inhalt hängt jedoch von Ihrer Umgebung ab. Sie sollten sich mit funktionierenden Hosts vergleichen und entsprechende Änderungen vornehmen.

Bahamat
quelle
1
Direkt am Geld! Ich habe mich mit einem arbeitenden Host verglichen und die erforderlichen Änderungen vorgenommen, und das hat es geschafft. Danke vielmals! Ich würde dich wählen, wenn ich den Repräsentanten hätte :)
Joseph R.
@ JosephR. Sie haben jetzt den Repräsentanten! :-)
RockPaperLizard