Am Samstag, 22. Februar 2003 18:49 schrieb Thomas Fankhauser:

hallo Markus

...

Hallo Liste,

ich hab mir eine LDAP-Server eingerichtet um u.a. darauf zentral die hosts des lokalen Netzwerkes abzulegen.

Nu das Problem: Ein ping auf einen Hostnamen im Netzwerk funktioniert und die ip-Adresse wird vom LDAP-Server geholt. Ein ssh auf den gleichen Hostnamen funktioniert jedoch nicht. Es kommt die Meldung: ssh: "hostname": Name or service not known. Führe ich ein ssh auf die ip-Adresse des hosts aus, funktionierts.

Warum nimmt ssh die Adresse nicht vom LDAP-Server?

die adressen gibt doch der dns nicht der ldap. stimmt denn die ip-adresse mit dem hostname überein, oder ist irgendwo noch ein dns cache im spiel?

gruss thomas Hallo,

nscd läuft nicht. Ein Nameserver ist auch nicht aufgesetzt. Ein "getent hosts" liefert mir alle Rechner mit ip-Adresse und Hostname im lokalen Netz zurück. (Vom LDAP-Server) Die nsswitch.conf sieht so aus: --schnipp-- hosts: files ldap dns --schnapp-- ping hostname geht, ssh hostname geht nicht. Gruß! Markus.

Hallo, mit den config-files von ssh hab ich mich eigentlich noch nie beschäftigt. ssh hat halt ohne Änderungen daran funktioniert. Am Sonntag, 23. Februar 2003 10:25 schrieb Henning Hucke:

was sagt denn "ssh -v -v -v hostname"?

ssh -v -v -v hostname OpenSSH_3.4p1, SSH protocols 1.5/2.0, OpenSSL 0x0090603f debug1: Reading configuration data /etc/ssh/ssh_config debug1: Applying options for * debug1: Rhosts Authentication disabled, originating port will not be trusted. debug1: ssh_connect: needpriv 0 ssh: hostname: Name or service not known

Hast Du in "/etc/ssh/sshd_config" "VerifyReverseMapping yes" stehen?

Bisher nicht. Mit "VerifyReverseMapping yes" kommt die gleiche Meldung.

MfG Henning Hucke

Gruß! Markus.

Am Sonntag, 23. Februar 2003 15:15 schrieb Henning Hucke:

wird. Vieleicht kannst Du weieteres heraus bekommen, wenn Du mal in "/etc/nscd.conf" das Logfile aktivierst.

MfG Henning Hucke

Hallo, hab das Logfile mal aktiviert. Nach einem ssh hostname wird folgendes geloggt: 10266: handle_request: Anforderung empfangen (Version = 2) 10266: GETPWBYUID (0) 10261: handle_request: Anforderung empfangen (Version = 2) 10261: GETHOSTBYNAMEv6 (hostname) Mach ich den hostname in /etc/hosts wird folgendes geloggt: 10266: handle_request: Anforderung empfangen (Version = 2) 10266: GETPWBYUID (0) 10261: handle_request: Anforderung empfangen (Version = 2) 10261: GETHOSTBYNAMEv6 (hostname) 10262: handle_request: Anforderung empfangen (Version = 2) 10262: GETPWBYUID (0) 10263: handle_request: Anforderung empfangen (Version = 2) 10263: GETPWBYUID (0) 10260: handle_request: Anforderung empfangen (Version = 2) 10260: GETPWBYUID (0) 10258: handle_request: Anforderung empfangen (Version = 2) 10258: GETPWBYUID (0) 10266: handle_request: Anforderung empfangen (Version = 2) 10266: GETPWBYUID (0) und der hostname wird aufgelöst. Übrigens: ssh $(getent hosts | grep hostname | awk '{print $1}') funktioniert ohne das der hostname in der /etc/hosts steht.(Da sind dann meien bash-Künste auch erschöpft.) In der nscd.log steht dann das gleiche wie bei einem eingetragenen hostnamen. Gruß! Markus.