Q&A
お使いのCentOSのバージョン、インストールした*.isoファイルをダウンロードする際に参照したリンク先なども質問文中に追記で記載してください。
問題
・sshの接続が出来ない
環境
・windows10pro→VMware上のCentOS8にssh接続したい
・windowsにはOpensshクライアント、CentoOSにはOpensshサーバー導入済み
前提条件
・IPアドレス、ユーザー名、パスワードは記録しているので間違っていない
・/etc/ssh/sshd_configはそのままの状態(rootユーザでまずはログインしたいため)
・公開鍵などは設定してない
今の状態
・windowsのコマンドプロンプトからssh接続しようとしてパスワードを入力する
→Permission denied, please try again.が表示される
・windows上のTera Termからssh接続しようとし入力する
→認証に失敗しました。再試行してくださいと表示される
試したこと
・sshのポート番号が22であること確認した(firewallの設定も解除したが接続できなかった)
・VMware上のsshは有効化している
・SELinuxがポート番号22を許可していることを確認した
・sshdサービスが起動していることを確認した
出来ていること
・CentOS→CentOSの自分自身にssh接続することは出来る(windows→CentOSが出来ない)
・CentOSにpingを飛ばして疎通確認は出来ている
・ftp open <IPアドレス> <ポート番号>
→Connected to IPアドレス SSH-2.0-OpenSSH_8.0 と表示されるので疎通確認できている
補足
・質問するの初めてです
・入社して2カ月なので分からないことが多いです
追記
・CentOS Linux release 8.3.2011
・手順の参考にしたサイト https://qiita.com/neko_ofutonsuki/items/e4c00de6d9452c20734a
追記
・CentOS Linux release 8.3.2011
・手順の参考にしたサイト https://qiita.com/neko_ofutonsuki/items/e4c00de6d9452c20734a
VMwareはvSphereですか?それともホスト型仮想ソリューションですか?
VMware ESXi 7.0.0 です
一応、確認なのですが、
> ・IPアドレス、ユーザー名、パスワードは記録しているので間違っていない
> ・/etc/ssh/sshd_configはそのままの状態(rootユーザでまずはログインしたいため)
ここで言うrootユーザーというのはそのまま、"root"でログインしているということでよろしいですね？
>ここで言うrootユーザーというのはそのまま、"root"でログインしているということでよろしいですね？
はい、ユーザー名にrootを入力してます
回答3件
0
"Permission denied, please try again."とsshクライアント側で表示されるのであれば、TCPポート22番で接続はできています。サーバー側の認証で拒否されている状況ですね。
・/etc/ssh/sshd_configはそのままの状態(rootユーザでまずはログインしたいため)
と言うことですので、「/etc/ssh/sshd_config」での設定が以下のようになっているか確認してください。
- rootでのログイン許可
PermitRootLogin yes
※初期値として「PermitRootLogin prohibit-password」のままになっているかもしれません。
- パスワードでの認証を許可
PasswordAuthentication yes
投稿2021/06/03 03:01
総合スコア9254
rootでのログイン許可
PermitRootLogin yes
→yesにしました
パスワードでの認証を許可
PasswordAuthentication yes
→yesにしました
が、接続できませんでした。。
sshd_configのUsePAMはどうなっていますか？
yesだった場合、/etc/pam.d/sshdはどうなってます？
https://web.mit.edu/rhel-doc/4/RH-DOCS/rhel-rg-ja-4/s1-pam-sample-simple.html
pam_securetty.soが有効だと多分蹴られます。
CentOS8は使っていないので細かいところは不明ですけども。
一応初心者ということで・・・
> が、接続できませんでした。。
設定変更後、サービスは再起動していますか?
@質問者さん
一応念の為の確認ですが、設定を変えた後、sshサーバーは再起動したのですよね？
sshd_configのUsePAMはどうなっていますか？
yesだった場合、/etc/pam.d/sshdはどうなってます？
→UsePAM yesでした
vi /etc/pam.d/sshdで確認しました
pam_securetty.soの項目が無かったです。
はい、sshサーバーはrebootで再起動しました
参考用コメント：
うーん、何でしょうね。balflearさんの環境とは違うことを承知の上で、Virtual BoxのVM上に試しにインストールしてみたCentOS 8.3.2011 で、/etc/ssh/sshd_config は何も修正しなくても rootでsshログインできました。PermitRootLogin と PasswordAuthentication はもともとyesでした。SELnux有効。IPv4で接続です。
インストールに使った*.iso：
https://ftp.riken.jp/Linux/centos/8.3.2011/isos/x86_64/CentOS-8.3.2011-x86_64-minimal.iso
Windowsのコマンドプロンプトのssh、WSL2のUbuntu上のssh、どちらもログインOKでした。何かネットワークの設定などの問題でしょうか。
@質問者balflearさん
（初心者さんということでコメントしておきます）
他回答者さんのコメント（書き込み）を引用するときは、行頭に ">"を付けると後で読んだ者が分かり易いです。質問文をマークダウン記法で書くときも、そうすると「引用」として表示されます。
0
自己解決
もう一度CentOSのインストールからやり直しました。
結果、設定変更することなくssh接続できました。
投稿2021/06/07 02:20
総合スコア1
> もう一度CentOSのインストールからやり直しました。
> 結果、設定変更することなくssh接続できました。
解決されたようで良かったです。「CentOS-8.3.2011-x86_64-minimal.iso」でVirtualBoxのVMへインストールを試した限り、インストール直後の状態の設定でrootでパスワードログインできたので、それが正常な初期状態のようですね。ですので少し謎は残りますが、再インストールでOKだったのであればそれはそれで理解できます。
0
・/etc/ssh/sshd_configはそのままの状態(rootユーザでまずはログインしたいため)
デフォルトのままだとネットワーク越しのrootログインは禁止されていたと思いますが…。
そのあたりどうなんでしょう？
あとは…失敗したときにサーバ側のログには何が記録されているか確認しました？
・windowsにはOpensshクライアント、CentoOSにはOpensshサーバー導入済み
ssh -v 接続先
とかで詳細表示されませんでしたかね？
投稿2021/06/03 03:03
総合スコア311
デフォルトのままだとネットワーク越しのrootログインは禁止されていたと思いますが…。
そのあたりどうなんでしょう？
→PermitRootLogin yesにしました
あとは…失敗したときにサーバ側のログには何が記録されているか確認しました？
→やり方がわからずまだ確認できていません。
ssh -v 接続先
とかで詳細表示されませんでしたかね？
→ssh -V IPアドレス でやった結果OpenSSH_for_Windows_8.1p1, LibreSSL 3.0.2と表示されました
>→ssh -V IPアドレス でやった結果OpenSSH_for_Windows_8.1p1, LibreSSL 3.0.2と表示されました
大文字のVと、小文字のvではオプションの意味が違います。
>あとは…失敗したときにサーバ側のログには何が記録されているか確認しました？
>→やり方がわからずまだ確認できていません。
sshd_configでLogLevelの変更とsshdサーバの再起動。
ログの確認はjournalctlで確認します。
https://www.karakaram.com/how-to-use-systemctl-journalctl/#journalctl
>→ssh -V IPアドレス でやった結果OpenSSH_for_Windows_8.1p1, LibreSSL 3.0.2と表示されました
大文字のVと、小文字のvではオプションの意味が違います。
→ssh -v IPアドレスでやりました。どこ項目を見ればいいですか？
sshd_configでLogLevelの変更とsshdサーバの再起動。
ログの確認はjournalctlで確認します。
https://www.karakaram.com/how-to-use-systemctl-journalctl/#journalctl
→journalctlのコマンド使いました。
どのオプションでどの項目を見ればいいのでしょうか？
あなたの回答
tips
プレビュー
