rx@etersoft 1.1.1+ Mandriva Enterprise Server 5.2, проблемы на клиенте

[Alexandrak]

Сервер Mandriva Enterprise Server 5.2
Клиент Windows XP
Устанавливаю RX@Etersoft для Mandriva (x86_64 2009.1)на сервер,
nxclient-etersoft-3.4.0.7-eter14.1.exe на клиента.
На сервере правлю
sshd_config
Port 32
PubkeyAuthentication yes
PasswordAuthentication yes
AllowUsers nx com1k com2k com1os com2os ksm1
***
Пользователи в nxserver введены, пароли поставлены.
***
node.conf.d
SSHD_PORT=32
ENABLE_PASSDB_AUTHENTICATION="1"
ENABLE_USER_DB="1"

Spoiler

#nxserver --status
which: no startkde in (/usr/lib/kde4/bin:/usr/lib64/kde4/bin:/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin:/usr/local/bin:/usr/local/sbin:/usr/lib/qt4/bin)
which: no startkde in (/usr/lib/kde4/bin:/usr/lib64/kde4/bin:/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin:/usr/local/bin:/usr/local/sbin:/usr/lib/qt4/bin)
NX> 100 NXSERVER - Version 3.2.0-74-SVN OS (GPL, using backend: not detected)
NX> 110 NX Server is running
NX> 999 Bye

Spoiler

Настраиваю клиена и получаю:
NX> 203 NXSSH running with pid: 2028
NX> 285 Enabling check on switch command
NX> 285 Enabling skip of SSH config files
NX> 285 Setting the preferred NX options
NX> 200 Connected to address: 192.168.10.1 on port: 32
NX> 202 Authenticating user: nx
NX> 208 Using auth method: publickey
which: no startkde in (/usr/lib/kde4/bin:/usr/lib64/kde4/bin:/usr/local/bin:/bin:/usr/bin)
which: no startkde in (/usr/lib/kde4/bin:/usr/lib64/kde4/bin:/usr/local/bin:/bin:/usr/bin)
which: no startkde in (/usr/lib/kde4/bin:/usr/lib64/kde4/bin:/usr/local/bin:/bin:/usr/bin)
which: no startkde in (/usr/lib/kde4/bin:/usr/lib64/kde4/bin:/usr/local/bin:/bin:/usr/bin)
HELLO NXSERVER - Version 3.2.0-74-SVN OS (GPL, using backend: not detected)
NX> 105 hello NXCLIENT - Version 3.2.0
NX> 134 Accepted protocol: 3.2.0
NX> 105 SET SHELL_MODE SHELL
NX> 105 SET AUTH_MODE PASSWORD
NX> 105 login
NX> 101 User: nx
NX> 102 Password:
which: no startkde in (/usr/lib/kde4/bin:/usr/lib64/kde4/bin:/usr/local/bin:/bin:/usr/bin)
NX> 103 Welcome to: stfirma.local user: nx
NX> 105 which: no startkde in (/usr/lib/kde4/bin:/usr/lib64/kde4/bin:/usr/local/bin:/bin:/usr/bin)
listsession --user="nx" --status="suspended,running" --geometry="1280x1024x32+render" --type="unix-gnome"
NX> 127 Sessions list of user 'nx' for reconnect:

Display Type Session ID Options Depth Screen Status Session Name
------- ---------------- -------------------------------- -------- ----- -------------- ----------- ------------------------------


NX> 148 Server capacity: not reached for user: nx
NX> 105 startsession --link="lan" --backingstore="1" --encryption="1" --cache="16M" --images="64M" --shmem="1" --shpix="1" --strict="0" --composite="1" --media="0" --session="da" --type="unix-gnome" --geometry="1274x962" --client="winnt" --keyboard="pc102/en_US" --screeninfo="1274x962x32+render"

Permission denied (publickey,password,keyboard-interactive).
NX> 280 Exiting on signal: 15

****
Не могу понять где намудрила или не доделала.
Подскажите, пожалуйста, где может быть ошибка и куда копать.

[alexlog]

ssh reload делали?
nxserver --adduser имярек?

[dimbor]

PasswordAuthentication yes

Это лишнее.

AllowUsers nx com1k com2k com1os com2os ksm1

Тут оставить только nx. Сей системный юзер авторизуется только по ssh и только по его или nomachine ключу. nx у вас авторизуется, т.к. nxserver запускается.
Реальные же юзеры авторизуются вторым слоем во freenx, в Вашем случае PASSDB.

Настраиваю клиена и получаю:
...
NX> 105 SET AUTH_MODE PASSWORD
NX> 105 login
NX> 101 User: nx
NX> 102 Password:

Соответственно, здесь должен быть реальный юзер, со своим паролем конечно. И все срастется.

[Alexandrak]

sshd_config поправила, перезапустила
Результат

Spoiler

NX> 203 NXSSH running with pid: 1388
NX> 285 Enabling check on switch command
NX> 285 Enabling skip of SSH config files
NX> 285 Setting the preferred NX options
NX> 200 Connected to address: 192.168.10.1 on port: 32
NX> 202 Authenticating user: nx
NX> 208 Using auth method: publickey
which: no startkde in (/usr/lib/kde4/bin:/usr/lib64/kde4/bin:/usr/local/bin:/bin:/usr/bin)
which: no startkde in (/usr/lib/kde4/bin:/usr/lib64/kde4/bin:/usr/local/bin:/bin:/usr/bin)
which: no startkde in (/usr/lib/kde4/bin:/usr/lib64/kde4/bin:/usr/local/bin:/bin:/usr/bin)
which: no startkde in (/usr/lib/kde4/bin:/usr/lib64/kde4/bin:/usr/local/bin:/bin:/usr/bin)
HELLO NXSERVER - Version 3.2.0-74-SVN OS (GPL, using backend: not detected)
NX> 105 hello NXCLIENT - Version 3.2.0
NX> 134 Accepted protocol: 3.2.0
NX> 105 SET SHELL_MODE SHELL
NX> 105 SET AUTH_MODE PASSWORD
NX> 105 login
NX> 101 User: com1os
NX> 102 Password:
NX> 103 Welcome to: stfirma.local user: com1os
NX> 105 which: no startkde in (/usr/lib/kde4/bin:/usr/lib64/kde4/bin:/usr/local/bin:/bin:/usr/bin)
which: no startkde in (/usr/lib/kde4/bin:/usr/lib64/kde4/bin:/usr/local/bin:/bin:/usr/bin)
listsession --user="com1os" --status="suspended,running" --geometry="1280x1024x32+render" --type="unix-gnome"
NX> 127 Sessions list of user 'com1os' for reconnect:

Display Type Session ID Options Depth Screen Status Session Name
------- ---------------- -------------------------------- -------- ----- -------------- ----------- ------------------------------


NX> 148 Server capacity: not reached for user: com1os
NX> 105 startsession --link="lan" --backingstore="1" --encryption="1" --cache="16M" --images="64M" --shmem="1" --shpix="1" --strict="0" --composite="1" --media="0" --session="da" --type="unix-gnome" --geometry="1274x962" --client="winnt" --keyboard="pc102/en_US" --screeninfo="1274x962x32+render"

Permission denied (publickey,password,keyboard-interactive).
NX> 280 Exiting on signal: 15

nxserver --adduser имярек?
Да, все введенны

[dimbor]

Дело не ограничивается настройкой sshd на сервере.

На клиенте должен логиниться реальный юзер, а не nx. (Upd: так уже и есть - спойлер не заметил)
На сервере этот юзер должон находиться не только во PASSDB фриэныкса, но еще и существовать в системе.

[Alexandrak]

Этот юзер реальный для этой машины.
На сервере поднят DNS, настроена Samba и юзеры реально входят, но необходимо для 1С настроить терминальный сервер вот тут и начинается...
Вхожу под юзером и пытаюсь настроить клиента, а он не логинется.

[alexlog]

sshd_config поправила, перезапустила
nxserver --adduser имярек?
Да, все введенны

По шагам:
1. adduser name (советую подправить /etc/adduser.conf добавив туда EXTRA_GROUPS="lpadmin sambashare users nx wine")
Сейчас проверьте чтобы ваши юзеры были как минимум в группе nx
2. nxserver --adduser name
3. nxserver --passwd name
В sshd_conf посмотрите эту строчку
AuthorizedKeysFile %h/.ssh/authorized_keys2

[Alexandrak]

1. нет у меня такого файла
2. все сделано
3. все сделано
4. было закомментировано, сняла коммент, перезапустила
Результат: вхожу под юзером

Spoiler

NX> 203 NXSSH running with pid: 1916
NX> 285 Enabling check on switch command
NX> 285 Enabling skip of SSH config files
NX> 285 Setting the preferred NX options
NX> 200 Connected to address: 192.168.10.1 on port: 32
NX> 202 Authenticating user: nx
NX> 208 Using auth method: publickey
NX> 204 Authentication failed.

[alexlog]

А что скажет
nxsetup --test ?

[Alexandrak]

Да, немного непонятно с nxsetup --test .

Spoiler

which: no startkde in (/usr/lib/kde4/bin:/usr/lib64/kde4/bin:/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin:/usr/local/bin:/usr/local/sbin:/usr/lib/qt4/bin)
which: no startkde in (/usr/lib/kde4/bin:/usr/lib64/kde4/bin:/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin:/usr/local/bin:/usr/local/sbin:/usr/lib/qt4/bin)

----> Testing your nxserver configuration ...
which: no startkde in (/usr/lib/kde4/bin:/usr/lib64/kde4/bin:/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin:/usr/local/bin:/usr/local/sbin:/usr/lib/qt4/bin)
which: no startkde in (/usr/lib/kde4/bin:/usr/lib64/kde4/bin:/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin:/usr/local/bin:/usr/local/sbin:/usr/lib/qt4/bin)
Warning: Invalid value "KDE_PRINTRC=/root/.kde/share/config/kdeprintrc". ENABLE_KDE_CUPS will not work.
For root it's normal. Try to run 'nxloadconfig --check' by user.
Warning: Invalid value "COMMAND_START_KDE=startkde"
Users will not be able to request a KDE session.
Warning: Invalid value "COMMAND_START_CDE=cdwm"
Users will not be able to request a CDE session.
Warning: Invalid value "COMMAND_SMBMOUNT=smbmount". You'll not be able to use SAMBA.
Warning: Invalid permissions on "/sbin/mount.cifs". Valid permissions are "4711". You'll not be able to use SAMBA.
Warning: Invalid value "COMMAND_SMBUMOUNT=smbumount". You'll not be able to use SAMBA.
Warning: Invalid permissions on "/sbin/umount.cifs". Valid permission are "4711". You'll not be able to use SAMBA.
/usr/bin/nxloadconfig: line 696: strings: command not found
(standard_in) 1: parse error
/usr/bin/nxloadconfig: line 696: [: -ne: unary operator expected
/usr/bin/nxloadconfig: line 725: strings: command not found
Error: Could not find 1.5.0 or 2.[01].0 or 3.[01234].0 version string in nxagent. NX 1.5.0 or 2.[01].0 or 3.[0123].0 backend is needed for this version of FreeNX.

Warnings occured during config check.
To enable these features please correct the configuration file.

<---- done

----> Testing your nxserver connection ...
Permission denied (publickey,password,keyboard-interactive).
Fatal error: Could not connect to NX Server.

Please check your ssh setup:

The following are _examples_ of what you might need to check.

- Make sure "nx" is one of the AllowUsers in sshd_config.
(or that the line is outcommented/not there)
- Make sure "nx" is one of the AllowGroups in sshd_config.
(or that the line is outcommented/not there)
- Make sure your sshd allows public key authentication.
- Make sure your sshd is really running on port 32.
- Make sure your sshd_config AuthorizedKeysFile in sshd_config is set to authorized_keys2.
(this should be a filename not a pathname+filename)
- Make sure you allow ssh on localhost, this could come from some
restriction of:
-the tcp wrapper. Then add in /etc/hosts.allow: ALL:localhost
-the iptables. add to it:
$ iptables -A INPUT -i lo -j ACCEPT
$ iptables -A OUTPUT -o lo -j ACCEPT

Выходит настроек нет в sshd_config, но они есть. Еще раз проверила все требования. Результат не изменился.

[alexlog]

Выходит настроек нет в sshd_config, но они есть. Еще раз проверила все требования. Результат не изменился.

Давайте все ваши конфиги, можно в личку. Посмотрю-поправлю, если будет что править .
upd. Вот что еще советуют

[Alexandrak]

Спасибо Вам огромное, но это я все уже читала и сервер (не только rx@) раз 5 переустанавливала в разных вариантах и последовательностях. Дело в том что я уже наладила всю связку и она работала, а потом захотелось навески "красоту", вот и навела. Важно что я все документирую, но не смогла, вернее так как делала вылетает это, а причину не могу найти. Правильно будет сказа зациклело. А в конфигах и править то нечего, они минимальны, на данный момент в них только то что советовали в теме. Конечно доберусь до истины, написала только потому что сроки по проекту летят к ...

[alexlog]

Ну, как знаете.. Не забывайте о nxsetup --test хотя бы.
Еще попробуйте так:
ENABLE_SU_AUTHENTICATION="1"
ENABLE_PASSDB_AUTHENTICATION="0"

[Alexandrak]

Это не помогло. Отправила конфиги в личку. Посмотрите, пожалуйста, свежим взглядом

[alexlog]

Это не помогло. Отправила конфиги в личку. Посмотрите, пожалуйста, свежим взглядом

Ответил

[dimbor]

Да, немного непонятно с nxsetup --test .
...
/usr/bin/nxloadconfig: line 696: strings: command not found
(standard_in) 1: parse error
/usr/bin/nxloadconfig: line 696: [: -ne: unary operator expected
/usr/bin/nxloadconfig: line 725: strings: command not found
Error: Could not find 1.5.0 or 2.[01].0 or 3.[01234].0 version string in nxagent. NX 1.5.0 or 2.[01].0 or 3.[0123].0 backend is needed for this version of FreeNX.

Давайте по шагам разберемся для начала с nxsetup --test

which strings
должна выдавать что-то вроде /usr/bin/strings
без нее невозможно определить, установлен ли пакет nx

----> Testing your nxserver connection ...
Permission denied (publickey,password,keyboard-interactive).
Fatal error: Could not connect to NX Server.

nxsetup -- install --setup-nomachine-key делалось?

[alexlog]

dimbor, а не из-за этого ли проблема?
#RSAAuthentication yes

[Alexandrak]

nxsetup -- install --setup-nomachine-key делалось?
Да.

[Alexandrak]

Обращалась в тех. поддержку rx@. Ответ: После установки RX@ надо выполнить команду rxsetup, возможно поправить в конфигам порт, на
котором крутится sshd. По умолчанию используются системные учетные записи, что в связке с
нестандартным ключом дает надежную защиту(на практике, даже, при использовании
стандартного ключа проблем не возникает, если использовать "сильные" пароли)

[dimbor]

dimbor, а не из-за этого ли проблема?
#RSAAuthentication yes

Нет, не похоже. Изначально nx авторизировался по ssh. Но он не авторизируется из консоли при nxsetup --test. Сначала бы с этим разобраться. И непонятно, стоит ли пакет с nxagent

[alexlog]

И непонятно, стоит ли пакет с nxagent

Да, я тоже обратил внимание на вероятное отсутствие nxagent.

[Alexandrak]

which strings
должна выдавать что-то вроде /usr/bin/strings
без нее невозможно определить, установлен ли пакет nx

Насчет этого не совсем поняла, что конкретно.
Нужно проверить nxagent?
Если правильно поняля то вот:
[root@stfirma osnsr]# nxagent
Error: Aborting session with 'Server is already active for display 0
If this server is no longer running, remove /tmp/.X0-lock
and start again'.
Session: Aborting session at 'Wed Apr 6 17:16:38 2011'.
Session: Session aborted at 'Wed Apr 6 17:16:38 2011'.

Или как, подскажите.

[Alexandrak]

Если делать как советует тех.под. то в log только такой нюанс

Spoiler

Unlocking password for user nx.
passwd: Success
Запускается sshd:[65G[[1;32m OK [0;39m]
which: no startkde in (/usr/lib/kde4/bin:/usr/lib64/kde4/bin:/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin:/usr/local/bin:/usr/local/sbin:/usr/lib/qt4/bin)
which: no startkde in (/usr/lib/kde4/bin:/usr/lib64/kde4/bin:/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin:/usr/local/bin:/usr/local/sbin:/usr/lib/qt4/bin)
Setting up /etc/nxserver ...done
Setting up /var/lib/nxserver/db ...done
Setting up /var/log/nxserver.log ...done
Setting up known_hosts and authorized_keys2 ...done
Setting up permissions ...done

----> Testing your nxserver configuration ...
which: no startkde in (/usr/lib/kde4/bin:/usr/lib64/kde4/bin:/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin:/usr/local/bin:/usr/local/sbin:/usr/lib/qt4/bin)

[alexlog]

which strings
должна выдавать что-то вроде /usr/bin/strings
без нее невозможно определить, установлен ли пакет nx

Насчет этого не совсем поняла, что конкретно.
Или как, подскажите.

В терминале выполните
which strings
Если не будет показан путь к файлу, значит его в системе нет. И нужно будет установить binutils, как советуют.

[Alexandrak]

Я почему спросила, раньше не сталкивалась which strings.
А в терминале:
[root@stfirma /]# which strings
/usr/bin/strings

Установила binutils, с библиотекой.(Вернее будет сказать он у меня стоял, удалила и поставила заново) Все restart. Все тоже и так же.
Ошибки в nxsetup --test

[DjSpike]

покажи вывод nmap 127.0.0.1

[dimbor]

/usr/bin/nxloadconfig: line 696: strings: command not found
(standard_in) 1: parse error
/usr/bin/nxloadconfig: line 696: [: -ne: unary operator expected
/usr/bin/nxloadconfig: line 725: strings: command not found
Error: Could not find 1.5.0 or 2.[01].0 or 3.[01234].0 version string in nxagent. NX 1.5.0 or 2.[01].0 or 3.[0123].0 backend is needed for this version of FreeNX.

Вот это очень странно. Если strings имеется и доступна, такой хрени быть не может никак. Однако есть.

Меж тем, по подключению проблема-то известная - навскидку.
Получается, PASSDB в rx под Мандривой ой-ой-ой!
С одной стороны как местный краевед заявляю, что в rx все методы авторизации пользователя кроме SU либо не допилены, либо слабо коррелируют со здравым смыслом. Либо и то, и другое.

С другой стороны т.к. сам не мандривовед, передаю Вас в ласковые волосатые руки DjSpike. Он - да.

[Alexandrak]

[root@stfirma osnsr]# nmap 127.0.0.1

Spoiler

Starting Nmap 4.76 ( http://nmap.org ) at 2011-04-07 08:08 MSD
Interesting ports on localhost (127.0.0.1):
Not shown: 987 closed ports
PORT STATE SERVICE
32/tcp open unknown
53/tcp open domain
80/tcp open http
111/tcp open rpcbind
139/tcp open netbios-ssn
389/tcp open ldap
443/tcp open https
445/tcp open microsoft-ds
631/tcp open ipp
636/tcp open ldapssl
2049/tcp open nfs
5555/tcp open freeciv
7000/tcp open afs3-fileserver

Nmap done: 1 IP address (1 host up) scanned in 0.05 seconds

32/tcp open unknown
Уменя 32 прописан, а почему выдает так незнаю

[DjSpike]

ты можешь предоставить доступ мне по ssh ?
Если нет. то покажи тогда еще раз конфиги: sshd_config, node.conf

и выполни в консоли команду: passwd -u -f nx

[Alexandrak]

Чисто теоретически могу, а практически не делала. Если подскажите как
то конечно. Сервер тестовый (просто машина, все обкатываю на ней потом
внедряю). Стоит 2 сетевые(одна в сеть, другая в нет(использую
только для обновлений))

Это последние, вчера переделала по инструкции
sshd_config

01_auth.conf

(2.22 КБ) 3 скачивания

node.conf

00_general.conf

(588 байт) 8 скачиваний

sshd_config.rar

(1.71 КБ) 5 скачиваний