Проблема с ssh севером при обновлении на Debian12

root заблокирован по умолчанию. Логиниться нужно по юзеру, а в рута уже потом нырять. PermitRootLogin yes в /etc/ssh/ssh_config, но лучше оставить дефолт.

Благодарю! Я в курсе.

Тут проблема все же посерьезнее…

Я не большой специалист, но кажется sshd перезапускать нужно. И зачем менять порт? Со стороны клиента ты указал изменение?

В Debian server заблокирован root ? Там даже sudo по дефлоту нет. Или в 12 что то кардинально поменялось ?

Да, это так. Но в Debian и Ubuntu теперь вся служба ssh просто называется. Согласен, что это треш. (хотя в Debian симлинк есть. В Ununtu – не знаю)

Порт меняю, т.к стандартные закрыты провайдером из-за атак. Это не моя прихоть.

Да, все абсолютно идентично. И мистика. При apt purge openssh-server и последующем apt install openssh-server все работает. А при systemctl restart ssh удаленный доступ отваливается, а локальный остается.

Debian полностью обновлён?

Вот такой баг был (но в 2021 ещё)

В Debian server заблокирован root ?

В ssh вообще по дефолту нельзя зайти под рутом

Да, все абсолютно идентично. И мистика. При apt purge openssh-server и последующем apt install openssh-server все работает.

Конфиг в этот момент получается стандартный?

Порт меняю, т.к стандартные закрыты провайдером из-за атак.

Могли открыть уже?

В ssh вообще по дефолту нельзя зайти под рутом

В каком месте я такое сказал ?

ssh root@xxx.xxx.xxx.xxx уже отменили ? Получается что рация на бронепоезде.

Да. Обновлен полностью.

Но Вы меня натолкнули на одну мысль. И я начал тестить сеть, поднимая sshd на разных портах. И кое-что обнаружил. (Проблема на уровне безопасности) Но об этом уже в понедельник напишу, т.к. сейчас нет возможности связаться ни с народом из серверной, ни с провайдером.

Спасибо!

У тебя совершенно запутанное описание проблемы.

Что значит «перестаёт работать»? Нет такого, есть «что я ожидаю увидеть» - «что я увидел», а у тебя ничего не указано.

Ты пишешь что менял порт - когда менял? Причём тут обновление или переустановки?

Переустанавливать пакет в дебиане (и в большинстве дистров) это бесполезная затея, это не винда.

Поскольку ты не уточнил, что значит «перестаёт работать», ответить на вопрос «куда копать» затруднительно. Но всё-таки, посмотри логи sshd в момент того, когда у тебя «не получается».

Посмотри разницу в

systemctl status ssh

в обоих случаях

Мне часто в непонятных ситуациях с ssh помогало

ssh -vvv user@host

Но судя по (Connection refused) в твоем случае порт просто недоступен для внешних коннекшенов и до аутентификации дело вообще не доходит

Не знаю, что там и у кого на Винде. В ней никогда не работал. Про логи написал.

Да, спасибо. Это было сделано в первую очередь.

Проблема решена! Всем большое спасибо. Проблема оказалась не у меня, а у коллег. Порт приоткрывался на другой машине с тем же ip. Они сейчас ищут дальше.

У меня все хорошо. SSHD показал себя с очень хорошей стороны, просто отфутболивая сомнительные соединения. Так что грешил я на него зря.

В 12 дебе идёт openssh в котором по умолчанию заблокировано подключение извне сразу под рутом. Сколько угодно правильный пароль вводи при ssh root@host, хост пошлёт лесом.

ssh root@xxx.xxx.xxx.xxx уже отменили ?

Если в конфиге явно не пропишешь, то да, отменили. Защита от раздолбайства.

О как , не знал. Хорошо что у меня сервер на Debian 11, не буду обновляться ))

Я писал когда-то . На 12 версии при загрузке падает sshd с ошибкой port already use или как-то так, не дословно, но смысл ясен. Менять порт не вариант - все то же самое. Делаешь systemctl restart ssh и все нормально…

сделай 'sudo grep PermitRootLogin /etc/ssh/sshd_config' и тебе откроется правда жизни ;)

Не открылась )) Пусто там.

да быть такого не может! %)
у меня сейчас «PermitRootLogin prohibit-password»
// но фишка в том, что «root» имя которое есть у всех (ну, на 99% машин), и делов кул хацкеру - только в подборе пароля, поэтому и предпочтительно запретить вход из сетки по паролю. По ключу более секъюрно.