ssh access denied server school 5.0.2

[admz09]

Пользователь user1 создан на сервере, добавлен в группу wheel. Все делалось через web-interface. Какое то неопределенное время сервер дает этому пользователю подключаться к себе удаленно через ssh. И вдруг очередное подключение на следующий день и в ответ Access denied. Пароль верный.. Далее подключаюсь Рутом через веб интерфейс, перезагружаю сервер и проблема уходит, пароль проходит. Устал перезагружаться)). Подскажите не специалисту пожалуйста)

[ruslandh]

Смотрите логи - возможно у вас по какой-то причине или падает демон sshd, или какая-то ещё причина.

[coretech]

Скорее всего не sshd, а slapd.

[asket]

Болячка серверов 5й платформы- падающий krb5kdc, который при своем падении  вызывает именно такой эффект. Проверьте его состояние в тот момент, когда невозможно залогиниться в ssh

[varalt]

Болячка серверов 5й платформы- падающий krb5kdc, который при своем падении  вызывает именно такой эффект. Проверьте его состояние в тот момент, когда невозможно залогиниться в ssh

Интересно, а может быть, болячку с krb5kdc временно решить при помощи крона?
Например, крон каждую минуту проверяет состояние krb5kdc и если она лежит, то пытается поднять её...
По возможности протестирую трюк с кроном и krb5kdc на виртуалке.

[asket]

Интересно, а может быть, болячку с krb5kdc временно решить при помощи крона?
Например, крон каждую минуту проверяет состояние krb5kdc и если она лежит, то пытается поднять её...
По возможности протестирую трюк с кроном и krb5kdc на виртуалке.

Я  у себя так и сделал. Только чтобы сервер не зафлуживать, интервал проверки -15 минут. Даже если приспичит, в самом неудачном случае будет всего 15 минут ожидания -время ровно на одну кружку чая.

[admz09]

Болячка серверов 5й платформы- падающий krb5kdc, который при своем падении  вызывает именно такой эффект. Проверьте его состояние в тот момент, когда невозможно залогиниться в ssh

Действительно, падает служба, при перезапуске можно конектиться.

[varalt]

Не знаю, насколько верно мое предположение о причинах падения службы krb5kdc, но я думаю, что падение может спровоцировать высокий iowait. Я имею в виду широко известную проблему №12309.