Hi, On Tuesday, October 08, 2002 at 20:38:12, Felix Ide wrote:
ich habe eine kleines Problem mit openssh auf SuSE 8.1:
seit Version 8.1 scheint sich die Kerberos-Unterstützung von openssh nicht mehr abschalten zu lassen. Obwohl sowohl in /etc/ssh/ssh_config als auch in sshd_config "KerberosAuthentication no" gesetzt ist, werden DNS-Anfragen nach Kerberos-Diensten gestartet. Falls von dort keine zufriedenstellende Antwort kommt, dauert es ca. 3 1/2 ! Minuten, bis ein Timeout erfolgt und ein Passwort-basiertes Login möglich ist.
Das Verhalten ist reproduzierbar sowohl zwischen 8.1-Rechnern als auch zwischen 8.1 und 8.0/7.3-Clients in verschiedenen Netzwerken. Wenn ein Kerberos-Server vorhanden ist, erreichen ihn auch bei ausgeschalteter KerberosAuthentication Anfragen vom entsprechenden Rechner.
Wer weiss Abhilfe, wie ich die Kerberos-Anfrage endlich abstellen kann? Habe ich irgendetwas übersehen?
Nein. Das ist ein bug in ssh selber. An einem fix wird gearbeitet bzw der ist fertig und ist grad in der Test Phase. Gedulde dich bitte noch ein wenig. In den nächsten Tagen wird es ein Update auf dem FTP server geben.
Da auf der Mailingliste das Problem bislang nicht auftauchte, scheine ich wohl recht alleine mit dem Problem dazustehen. Der SuSE-Support hat mir die Anfrage bislang nur mit 2 nichtssagenden Emails mit dem Tenor "Das fällt nicht unter den Installationssupport" beantwortet. Ich benutze SuSE seit Version 4.2, habe seitdem den Installationssupport nicht ein einziges Mal in Anspruch genommen (ausser einmal eine Fehlermeldung geschickt, die dann zumindest an die Entwicklungsabteilung weitergeleitet wurde) und finde dieses Gebahren momentan mehr als ärgerlich.
Warum? Der kostenlose Installationssupport hat einen festgelegten Umfang. So sind die Spielregeln. Egal wie oft du ihn in Anspruch genommen hast oder nicht. Henne -- Hendrik Vogelsang aka Henne mailto: hvogel<at>hennevogel.de I am Jack's insane mind. # random sigs made with fortune