请教Kevin老师，Redhat7.3 SSH连接的问题

sunilu

我从WINODWS下 用PUTTY SSH连接到 REDHAT 7.3  服务器已经快一个月没关了

正常情况下都连接OK，但是有几台机器有时候会SSH 连接不到，PUTTY一直等在那里不动，

可以PING的通，但是就是连不到不知道什么原因。

网上找了一下 SSH 连不到的帖子很多，但是没有一个正确的说法，只能请教老师您了。

前提是我那几台机器开始是连得到的，但是过段时间就不行了，好象是服务器上的所有服务都停止

了？ 只能PING 通，看过日志没有什么异常，不知道为什么会这样，有解决的办法吗？

kissingwolf

1. 你的信息太少，我只能做如下分析
2. 服务器上服务失去响应的情况有很多，你的情况很像是你公司自己的程序不够健壮导致out of mem , 系统kernel会随机(当然还是会有个顺序)的kill掉系统进程，这个在RedHat 9和之前的版本中是不会写入/var/log/messages的,所以远程不是很好发现，下次出现同样问题的时候建议在服务器上接入显示设备看看stdout上有什么输出。
3.ping的通不代表什么，只能说明你的network服务器还在运行！
4.建议可能的话升级到EL3系统，查查你自有程序的bug

sunilu

Mar 17 11:31:52 TTH57130 sshd(pam_unix)[11440]: service(sshd) ignoring max retries; 7 > 3
Mar 17 11:32:38 TTH57130 sshd(pam_unix)[11441]: service(sshd) ignoring max retries; 7 > 3
Mar 17 11:33:21 TTH57130 sshd(pam_unix)[11442]: service(sshd) ignoring max retries; 7 > 3
Mar 17 11:33:53 TTH57130 sshd(pam_unix)[11443]: service(sshd) ignoring max retries; 7 > 3
Mar 17 11:34:30 TTH57130 sshd(pam_unix)[11444]: service(sshd) ignoring max retries; 7 > 3
Mar 17 11:35:28 TTH57130 sshd(pam_unix)[11445]: service(sshd) ignoring max retries; 7 > 3
Mar 17 11:36:49 TTH57130 sshd(pam_unix)[11451]: service(sshd) ignoring max retries; 7 > 3
Mar 17 11:37:35 TTH57130 sshd(pam_unix)[11452]: service(sshd) ignoring max retries; 7 > 3
Mar 17 11:39:25 TTH57130 sshd(pam_unix)[11453]: service(sshd) ignoring max retries; 7 > 3
Mar 17 11:40:25 TTH57130 sshd(pam_unix)[11454]: service(sshd) ignoring max retries; 7 > 3
Mar 17 11:42:56 TTH57130 sshd(pam_unix)[11463]: service(sshd) ignoring max retries; 7 > 3
Mar 17 11:43:45 TTH57130 sshd(pam_unix)[11464]: service(sshd) ignoring max retries; 7 > 3
Mar 17 11:51:08 TTH57130 sshd(pam_unix)[11567]: service(sshd) ignoring max retries; 7 > 3
Mar 17 11:53:51 TTH57130 sshd(pam_unix)[11569]: service(sshd) ignoring max retries; 7 > 3

sunilu

其中一台机器alert里抓下来的，老师还有个问题哦 我明明把SENDMAIL 通通 RPM -E了 但是为什么还会出现SENDMAIL 的 ERROR的信息呢？

kissingwolf

把sendmail的报错贴出来！
上面的sshd的log是告诉你有人在测试你的passwd ,明显的攻击！
建议把sshd的监听端口改为其他的比如8080的端口，然后deny掉root的ssh登录！

sunilu

Post by kissingwolf
把sendmail的报错贴出来！
上面的sshd的log是告诉你有人在测试你的passwd ,明显的攻击！
建议把sshd的监听端口改为其他的比如8080的端口，然后deny掉root的ssh登录！

SSH 攻击？ 我所有的服务器都在NETSCREEN 204 下，只有我公司的IP 才可以访问到22端口