rx@etersoft 1.1.1+ Mandriva Enterprise Server 5.2, проблемы на клиенте

[DjSpike]

в sshd_config
раскоментируй строчку #AuthorizedKeysFile .ssh/authorized_keys и немного ее измени: AuthorizedKeysFile .ssh/authorized_keys2


И покажи после этого nxsetup --test

[DjSpike]

Я так подозреваю проблема решена ?

[Alexandrak]

Нет, я просто ждала письмо, может что еще сделать.
На клиенте:

Spoiler

NX> 203 NXSSH running with pid: 404
NX> 285 Enabling check on switch command
NX> 285 Enabling skip of SSH config files
NX> 285 Setting the preferred NX options
NX> 200 Connected to address: 192.168.10.1 on port: 22
NX> 202 Authenticating user: nx
NX> 208 Using auth method: publickey
NX> 204 Authentication failed.

Хотя вхожу юзером. Это уже было до того как было организовано подключения, так и осталось. Проверила после завершения сеанса.
Может мне описать все по шагам, возможно где то что то не доделываю.

[Alexandrak]

В sshd_config добавила.
nxsetup --test

Spoiler

[root@stfirma ssh]# nxsetup --test
which: no startkde in (/usr/lib/kde4/bin:/usr/lib64/kde4/bin:/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin:/usr/local/bin:/usr/local/sbin:/usr/lib/qt4/bin)
which: no startkde in (/usr/lib/kde4/bin:/usr/lib64/kde4/bin:/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin:/usr/local/bin:/usr/local/sbin:/usr/lib/qt4/bin)

----> Testing your nxserver configuration ...
which: no startkde in (/usr/lib/kde4/bin:/usr/lib64/kde4/bin:/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin:/usr/local/bin:/usr/local/sbin:/usr/lib/qt4/bin)
which: no startkde in (/usr/lib/kde4/bin:/usr/lib64/kde4/bin:/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin:/usr/local/bin:/usr/local/sbin:/usr/lib/qt4/bin)
Warning: Invalid value "KDE_PRINTRC=/root/.kde/share/config/kdeprintrc". ENABLE_KDE_CUPS will not work.
For root it's normal. Try to run 'nxloadconfig --check' by user.
Warning: Invalid value "COMMAND_START_KDE=startkde"
Users will not be able to request a KDE session.
Warning: Invalid value "COMMAND_START_CDE=cdwm"
Users will not be able to request a CDE session.
Warning: Invalid value "COMMAND_SMBMOUNT=smbmount". You'll not be able to use SAMBA.
Warning: Invalid permissions on "/sbin/mount.cifs". Valid permissions are "4711". You'll not be able to use SAMBA.
Warning: Invalid value "COMMAND_SMBUMOUNT=smbumount". You'll not be able to use SAMBA.
Warning: Invalid permissions on "/sbin/umount.cifs". Valid permission are "4711". You'll not be able to use SAMBA.

Warnings occured during config check.
To enable these features please correct the configuration file.

<---- done

----> Testing your nxserver connection ...
Permission denied (publickey,password,keyboard-interactive).
Fatal error: Could not connect to NX Server.

Please check your ssh setup:

The following are _examples_ of what you might need to check.

- Make sure "nx" is one of the AllowUsers in sshd_config.
(or that the line is outcommented/not there)
- Make sure "nx" is one of the AllowGroups in sshd_config.
(or that the line is outcommented/not there)
- Make sure your sshd allows public key authentication.
- Make sure your sshd is really running on port 22.
- Make sure your sshd_config AuthorizedKeysFile in sshd_config is set to authorized_keys2.
(this should be a filename not a pathname+filename)
- Make sure you allow ssh on localhost, this could come from some
restriction of:
-the tcp wrapper. Then add in /etc/hosts.allow: ALL:localhost
-the iptables. add to it:
$ iptables -A INPUT -i lo -j ACCEPT
$ iptables -A OUTPUT -o lo -j ACCEPT

[DjSpike]

Скачай вот это http://www.teamviewer.com/download/teamviewer_linux.rpm
и сообщи свой id для подключения

[Alexandrak]

Все установила.

[Alexandrak]

Есть проблемка, teamviewer_linux установился, но работать не хочет. Пытаюсь решить

[Hoblin]

Alexandrak
а вы можете запустить наш хитрый скрипт и подержать его весь день, чтобы поддержка до Вас всё-таки могла достучаться и посмотреть? :)

[Alexandrak]

Все настроила, id отправила

[Alexandrak]

Я могу хитрый скрипт запустить и продержать сколько нужно, и teamviewer_linux. Что из этих программ включить?

На данный момент включен teamviewer.

[Alexandrak]

Выслала вывод команды (как просили) и запустила скрипт

[Hoblin]

Ну вот, обычный ssh не пускает по ключу. Видимо, это и есть корень проблемы? :)

Вроде техподдержка запросила логи, вот по ним сразу должно быть ясно.

[DjSpike]

Проблема в shh. Сам сервис запущен , но не удается войти ни каким пользователем....

Забираю слова обратно. ssh заработал...


UPD:
Нашел в чем камень преткновения.
Оказывается у девушки на сервере поднята mmc (Mandriva Management Console). Через mmc добавлены пользователи, но эта фигня использует ldap.
Если в nx-cliente вбить пользователя заведенного через MMC то тогда он не подключается к freenx.
Если создать локального пользователя (useradd ) то тогда все хорошо работает...

Есть идеи как прикрутить ldap авторизацию...

[dimbor]

Есть идеи как прикрутить ldap авторизацию...

Это утверждение или вопрос?
Наверное через /etc/pam.d/*
У меня в одной конторе похожим образом прикручена авторизация юзеров w2k домена. По какой-то древней доке. Конкретика - по запросу.
Но! Это к NX никаким боком - общесистемный вопрос. Потому здесь офтопик злобный.

[Alexandrak]

Всем огромное спасибо.
Немного отставила эту проблему в сторону, но выдалось время я ее решила .
Решение смешное
Оно только для Mandriva Enterprise Server, для других оно не нужно.

[DjSpike]

Было бы не плохо, если бы вы его здесь озвучили.

[Alexandrak]

Mandriva Enterprise Server. Все настройки сервера делаются через графический интерфейс называемый ММС (Mandriva Server Setup) . Там все понятно и достаточно прилагаемой инструкции чтобы установить все необходимые сервисы. А вот дальше нужно настраивать локально машину на котором поднят сервер, в моем случае еще раз настроить аутентификацию LDAP (настроить подключение к локальной машины ). Вот и все. Единственное что для меня остается загадкой почему мне по этому поводу ничего не ответили в тех.поддержке Mandriva, хотя конкретно ставила именно об этом вопрос. Теперь, я вспомнила что когда у меня все работало, последовательность была следующая : 1)настройка локальной машины 2) настройка серверной части (делала все по интуиции ) . А потом делала все по инструкции, ну нет там что нужно настраивать локально...