Hallo zusammen, hab ein kleines Problem beim Login mittels SSH. Will mich mittels Putty auf nem SUSE 7.0 Rechner einloggen. Login erscheint auch gleich, aber nach Passwort Eingabe dauert es ewig bis ich im System drin bin. In /var/log/messages sieht es folgendermassen aus: Apr 21 23:52:07 kommserver sshd[2206]: Accepted password for denz from 192.168.1.100 port 2094 Apr 21 23:53:22 kommserver sshd[2206]: Could not reverse map address 192.168.1.100. Also, wohl eine DNS Anfrage von sshd die nicht aufgelöst werden kann. Was kann ich tun? DNS Abfrage abgewöhnen? Auf den Rechner soll per SSH von vielen IP Adressen zu gegriffen werden. Gruss Günter -------------------------------------------- PS Automation GmbH Gesellschaft für Antriebtechnik Philip-Krämer-Ring 13 67098 Bad Dürkheim Tel.: 06322/6003-0 Fax.: 06322/6003-20
Günter Denz, Dienstag, 22. April 2003 09:05:
In /var/log/messages sieht es folgendermassen aus: Apr 21 23:52:07 kommserver sshd[2206]: Accepted password for denz from 192.168.1.100 port 2094 Apr 21 23:53:22 kommserver sshd[2206]: Could not reverse map address 192.168.1.100.
Also, wohl eine DNS Anfrage von sshd die nicht aufgelöst werden kann.
Ja.
Was kann ich tun? DNS Abfrage abgewöhnen? Auf den Rechner soll per SSH von vielen IP Adressen zu gegriffen werden.
Am besten Du setzt einen DNS-Server so auf, daß er die Anfragen beantworten kann. Wenn Dir das zu dumm ist, dann kannst Du auch die etc/hosts manipulieren, etwa so: 192.168.0.10 Client10 192.168.0.11 Client11 ... Ist zwar nicht optimal und auch nicht sehr flexibel, aber solange Du nur eine hosts pflegen mußt und sich auch nicht dauernd was ändert, kannst Du es auch so machen. -- Andreas Feile www.feile.net
Günter Denz wrote:
Hallo zusammen,
hab ein kleines Problem beim Login mittels SSH.
Will mich mittels Putty auf nem SUSE 7.0 Rechner einloggen. Login erscheint auch gleich, aber nach Passwort Eingabe dauert es ewig bis ich im System drin bin.
In /var/log/messages sieht es folgendermassen aus: Apr 21 23:52:07 kommserver sshd[2206]: Accepted password for denz from 192.168.1.100 port 2094 Apr 21 23:53:22 kommserver sshd[2206]: Could not reverse map address 192.168.1.100.
Also, wohl eine DNS Anfrage von sshd die nicht aufgelöst werden kann.
Was kann ich tun? DNS Abfrage abgewöhnen? Auf den Rechner soll per SSH von vielen IP Adressen zu gegriffen werden.
[ ... ] Hallo Günter, entweder die "vielen Rechner" in /etc/hosts eintragen, damit die Maschine die kennt oder einfach Deiner Maschine den Nameserver bekannt machen, dass sie dort nachschauen kann. Kontrolle z.B. "nslookup eine_andere_maschine" bzw. "nslookup ip_einer_der_anderen_maschine". Funktioniert eigentlich einwandfrei. Vielleicht noch ein Tip zu ssh (wenn Du's nicht sowieso schon eingestellt hast) - auf Protocol 2 umschalten, das ist sicherer. Viele Grüsse Joachim
Hi all,
From: "Günter Denz"
hab ein kleines Problem beim Login mittels SSH.
Will mich mittels Putty auf nem SUSE 7.0 Rechner einloggen. Login erscheint auch gleich, aber nach Passwort Eingabe dauert es ewig bis ich im System drin bin.
In /var/log/messages sieht es folgendermassen aus: Apr 21 23:52:07 kommserver sshd[2206]: Accepted password for denz from 192.168.1.100 port 2094 Apr 21 23:53:22 kommserver sshd[2206]: Could not reverse map address 192.168.1.100.
Also, wohl eine DNS Anfrage von sshd die nicht aufgelöst werden kann.
Sehe ich auch so ...
Was kann ich tun? DNS Abfrage abgewöhnen? Auf den Rechner soll per SSH von vielen IP Adressen zu gegriffen werden.
Was spricht dagegen, den DNS richtig zu konfigurieren? Oder einfach die /etc/hosts anpassen. Ciao Andre
On Tue, Apr 22, 2003 at 09:05:03AM +0200, Günter Denz wrote:
Apr 21 23:53:22 kommserver sshd[2206]: Could not reverse map address 192.168.1.100.
sshd versucht ein gethostbyaddr() zu machen, um zu der IP-Adresse des Rechners, von dem Du kommst, einen Namen zu finden. Es wartet auf das DNS-Timeout. Damit das schneller geht, kannst Du den Rechner in die /etc/hosts des Rechners, auf den Du willst, eintragen. Oder Du kannst dafür sorgen, daß die Reverse Zone 1.168.192.in-addr.arpa. den passenden PTR-Eintrag für den Host "100" hat, d.h. daß das Reverse Lookup korrekt im DNS eingetragen ist. Du testest das mit "dig -x 192.168.1.100" auf dem Rechner, auf den Du willst. Kristian
Moin, Am Die, 2003-04-22 um 09.05 schrieb Günter Denz:
Apr 21 23:53:22 kommserver sshd[2206]: Could not reverse map address 192.168.1.100.
Das die reverse DNS-Anfrage nicht aufgelöst werden kann haben ja schon andere geschrieben. Tip: Ich habe bei mir einen BIND-Nameserver installiert, genau aus dem Grund. Diverse andere Services machen sonst genau das gleiche Problem. In BIND gibt es die Möglichkeit, hosts massenhaft zu benennen. Ich habe die Syntax nicht parat, aber du hast etwa sinngemäss sowas: 192.168.0.1-254 name=host$NUMMER.meinedomain.foo. Dann haben schlagartig 254 Kisten einen Namen, und ssh ist froh. Und diverse andere auch: sendmail, qpopper, telnet (iiiek), ... Gruß, Ratti -- -o) /\\ fontlinge Font management for Linux _\_V http://www.gesindel.de Schriftenverwaltung fuer Linux
participants (6)
-
Andre Heine -
Andreas Feile -
Günter Denz -
Joachim Kieferle -
Joerg Rossdeutscher -
Kristian Koehntopp