<![CDATA[向东博客 专注WEB应用 构架之美 --- 构架之美，在于尽态极妍 | 应用之美，在于药到病除]]> http://www.jackxiang.com/index.php zh-cn http://www.jackxiang.com/post// <![CDATA[suse11.2不能用ssh登陆的解决-实战]]> jack <xdy108@126.com> Wed, 28 Apr 2010 14:32:48 +0000 http://www.jackxiang.com/post// VMware启动进入系统后，XP通过SecureCRT进行SSH进行登陆，结果怎么都登不上去。。。
在虚拟机里面用netstat看了一下，Suse上的22端口已经在侦听了，可是就是从XP上登不上去，ping都没问题。

root 身份执行：

linux-jvm6:/home/jackxiang/桌面 # telnet  localhost 22
Trying ::1...
Connected to localhost.
Escape character is '^]'.
SSH-2.0-OpenSSH_5.2

Protocol mismatch.
Connection closed by foreign host.


原来是防火墙的原因！

首先，打开/etc/sysconfig/SuSEfirewall2 文件,FW_SERVICES_EXT_TCP="ssh"可以定义开放ssh的服务。
然后，打开root登陆权限，如下：
决办法:
ssh默认不支持密码方式验证.
修改/etc/ssh/sshd_config文件,把
PasswordAuthentication no
修改为：
PasswordAuthentication yes
再重启ssh服务即可:
/etc/init.d/sshd restart

防火墙设置也可以执行yast 程式，于 firewall 项目内设定允许 ssh port 22 登入存取。

后记：
如果想控制仅允许某一IP或某一网段来使用这个SSH服务呢?
修改配置文件中的FW_SERVICES_ACCEPT_EXT参数即可实现.

----------------------------------------------------------------------------
补充：
使用yast查看sshd服务的状态，在命令行输入yast回车，启动yast界面，选择 “System>SystemServices(Runlevel)”，打开SystemServices(Runlevel):Services 界面，检查sshd状态已经是Enabled。使用功能键Alt E转到ExpertMode,观察到当前sshd运行在Runlevel5, (Fullmultiuserwithnetworkanddisplaymanager)，这都没有问题。

注意:service sshd restart 这样也可以启动! ]]> http://www.jackxiang.com/post//#blogcomment <![CDATA[[评论] suse11.2不能用ssh登陆的解决-实战]]> <user@domain.com> Thu, 01 Jan 1970 00:00:00 +0000 http://www.jackxiang.com/post//#blogcomment