Q&A
> teratermから接続
> SSH scpを使用したいがエラーが出る状態 "接続が拒否されました"
ここを見る感じだと、teratermから接続は出来るけどそこからのscpが使えない、という事ですか？
SSH scpというのは？
VMware上のCentOS7.7
Windows10(1909)
teraterm4.105
root:自分です
zabbix研修中。
手順
vi /etc/hostname ホスト名変更
vi /etc/selinux/config SELinuxの無効化
＃SELINUX=enforcing (変更前)
SELINUX=desabled (変更後)
reboot 再起動
systemctl states firewalld ファイアーウォール確認
systemctl stop firewalld ファイアーウォール停止
systemctl disable firewalld ファイアーウォール自動起動停止
systemctl status firewalld ファイアーウォール再度確認
ネットワーク設定
cd /etc/sysconfig/network-scripts
vi if cfg-ens33
＃BOOTPROTO=dhcp
BOOTPROTO=static
＃ONBOOT=no
ONBOOT=yes
IPADDR=192.168.42.1
NETMASK=255.255.255.0
GATEWAY=192.168.42.254 に変更
IPアドレス設定確認
ip addr ☆確認して問題なし
teratermから接続
SSH scpを使用したいがエラーが出る状態 "接続が拒否されました"
確認したこと
systemctl status sshd sshd確認⇒起動中
iptables I -INPUT 5 -m state --state NEW -p tcp --dport 22 -j ACCEPT
22ポート開放
ping -c 3 192.168.42.1確認⇒問題なし
コマンドプロンプト ipconfig確認⇒問題なし
yum使えるか⇒インストールできたので問題なし
他に何か確認しなければならない部分がわかる方、
エラーの原因がわかる方いらっしゃいましたらコメントを
宜しくお願い致します！！
4/7追記
var/log/secureの内容下記のような表示です
iptables-nvL
iptables -nL --line-number
(おそらく）直接関係ないとは思いますが/etc/selinux/config で
> SELINUX=desabled (変更後)
間違えてます。"desabled" ではなく、"disabled"です。
また、こういった問題の場合、切り分けの為にファイアウォール(iptables)をセットしない状態で、まずsshの接続を確認。それがOKであればiptablesをセットしてsshの接続を確認します。
yoorwm様
書き方が悪くてすみません！
teratermを開いて”新しい接続”からIPアドレスを入力してみても
”接続が拒否されました”のエラーが出るのでteratermの接続も
出来ていない状態です。
SSH scpは私の間違いですすみません
scpと思っていただいて大丈夫です。
もし、teratermが接続出来たらドラッグ＆ドロップでファイルを
もってきてscpでファイルを転送しようとしております。
dodox86様
ありがとうございます！再度ファイル確認しましたがdisabledで記載しておりました。iptablesの知識までありがとうございます。
以後、教えて頂いたやり方でやってみます！
あ。やはりteratermからは接続出来ていない、という事ですね。
となると気になるのは
> root:自分です
ここですか。つまりrootで接続してみようとしていますか？
確か、SSHの設定にrootからの接続は拒否する、という項目があるのでsshdの設定を見てみると良いかと思います。
yoorwm様
はい、rootから接続しようとしております。
vi /etc/ssh/sshd_confignの中のPermitRootLogin yesに変更しました
しかし、エラーはそのまま出てしまいます。
今コマンドプロンプトでtelnet 192.168.42.1 22 と調べたのですが、
接続に失敗しました。これも原因の一つでしょうか。。
windows～centos間の疎通は確認できているのでしょうか。
以前はVirtualBOX利用で、今回はVMware(playerなのか不明)利用してますが、利用環境のせいなのか、設定のせいなのか判別できないのなら環境は統一するべきですよ。
zabbixのタグ、関係ないですよ
返事が遅くなってしまい申し訳ございません。
ping -c 3での確認とコマンドプロンプトからの
確認をしておりますが、そこは問題なかったです。
問題ないかどうかはこちらが判断するので、事実を提示してください。
自己判断されるなら、すべて自己解決すればよいのでは？
提示したいのですが、現在在宅ワークで本体をお見せすることができません。
大体での説明にはなりますが
ping -c 3 IPアドレスでの検索では
64bytes from IPアドレス: icmp_seq=1 ttl =64 time=0.054 ms .....という形の文章が(秒数や細かいところは違いますが)でており
パケットロスは0%となっております。
コマンドプロンプトではipconfigで調べた際に設定したIPアドレスの表示があった為、設定が正しいと判断いたしました。
提示することができず、申し訳ございません。自己解決できるよう努めます。
>ping -c 3 IPアドレスでの検索では
これではどこのIPに向けてpingを実行したのか、どこの端末でコマンドを実行したのか分からないのですよ。ですので、この文章はこちらにとっては何の意味も持たない回答なのです。
→この1往復のやり取りが時間の無駄
他者に対して正確な情報を提示する能力の向上を求めます
自己解決しようと思い、自己で解決すると申し上げたのでお返事を頂くつもりはありませんでした。
コメントいただいていたので大体で説明をしてしまいました。
知識不足の為、正確にご説明できず時間を無駄にしてしまい申し訳ございませんでした。お返事は大丈夫です。
コメントくださり本当にありがとうございました。
回答1件
0
「ping -c 3 192.168.42.1」は Windows ホストから実施しているのですよね？ 疎通は問題ないと仮定して、 teraterm から CentOS に接続を試みた際、CentOS の /var/log/secure に何か記録されますか？ 記録されているのであれば、sshd 側の設定で拒否、そうでなければ、TCP/IP レベルで拒否されています。 「接続が拒否されました」なので、おそらく後者だと思います。 `iptables -nvL` を見直すと、何かわかるかもしれません。 また、Windows 側のフィルタリング設定も確認ください。
投稿2020/04/04 03:04
編集2020/04/04 03:08
総合スコア12146
あれ？ 回答が表示されない？
返事が遅くなってしまい、申し訳ございません。現在コロナの影響で構築しているPCが会社にあり、確認ができない
状態です。明日、回答頂いた部分の確認を
行い、再度お返事させて頂きます。
丁寧にご対応頂き有難うございます。
返信が遅くなってしまい申し訳ございません。
/var/log/secureの内容ですが、質問の欄にスクショを載せております。
一応記載はされておりました。知識不足で申し訳ないのですが、これはsshd側のエラー
ということでしょうか。
補足でiptables -nL --line-numberは
ACCEPTの欄に port22がポート開放されるよう記載しております。
Windows10のフィルタリング設定とは下記のようなことでしょうか。
https://pc-karuma.net/windows-10-child-account-activity/
/var/log/secure には sshd の起動時のログのみで、接続時のものはありません。
やはり、TCP/IP レベルでの接続ができていないように思います。
> ACCEPTの欄に port22がポート開放されるよう記載しております。
iptables はルールの順番が意味を持ちます。
TCP/22 番ポートの許可ルールの前に、拒否されているとダメです。
"iptables -nvL" は教えていただけないのでしょうか。
コメントありがとうございます。
iptables -nvL記載漏れで申し訳ないです！
質問の部分にスクリーンショットを載せております。
iptables -nL --line-numberも載せております。
何度も教えてくださりありがとうございます
＞質問者さん
この際あまり口を出すつもりはないですが、質問への修正・追記コメントで私がコメントした件、「iptablesを使わない状態で問題あるかないか」は確認されたのでしょうか。（＜その点での確認の結果のご提示はないようです）iptablesを使わなくても接続できないのであれば、今、この欄でやり取りされている内容もあまり意味がなくなってしまいます。
失礼いたしました！
sshの接続確認してからiptablesのポート開放は確認済みです。
iptables…で開放する前に確認したところ、systemctl status sshd でactiveでした。自分の中で完結してしまってました。
コメントできておらず申し訳ございませんでした。
いえ、iptablesによるポート開放がなされているかの確認ではなく、iptables自体は止めて、iptablesによるTCPポート22の遮断の影響はまったく無いことが保証されている状況でsshがつながるかどうか、という意味です。
iptables は特に拒否ルールはないので、CentOS 側の制限はないと思います。
taichiYanagiya様
？？TCP/IPでの接続エラーに関してiptablesは問題ないということでしょうか？
dodox86様
そうなんですね！間違えて解釈してしまいすみませんでした。
金曜日まで在宅になる為、自宅で
同じ環境を作ってiptablesを停止した
状態でsshを確認してみます。
確認後、コメント致します。
再度コメント頂き有難うございます！
iptables は問題なさそうです。
最初に戻りますが、「ping -c 3 192.168.42.1」は Windows ホストから実施しているのですよね？
はい。ping -c 3 192.168.42.1は
確認しております。
実際の文面は見せることができないのですがエラーもなかったです。
すみません。後日ping〜のスクリーンショットもあげます！
あなたの回答
tips
プレビュー
