Пароль правильный?

зачем светить ip?

ssh -v yeti@211.45.26.150

в студию

может там только по ключам, пароли отключены вообще.

Покажи(на сервере куда подключаешься):
- /var/log/auth.log
- /etc/ssh/sshd_config
- /etc/pam.d/sshd
- /etc/pam.d/system-remote-login
- /etc/pam.d/system-login
- /etc/pam.d/system-auth

А как покажет-то, если подключиться не может?

пароль правильный вводишь? подключение только определенным пользователям не включено?

добавил

Зайдет с tty1 если это физический сервер или с IP-KVM/VNC/whatever, если виртуальный. Из под рута, ибо auth.log прочитать не из под рута вряд ли возможно

изменил конечно!)

ssh: connect to host 192.168.1.149 port 22: Connection refused

Дак наверно не слушает порт-то этот.

http://paste.org.ru/?8es0lo

у меня они сейчас на тимвивере висят, так что доступ есть

ну у клиента авторизацию же проводит

yeti@211.45.26.150's password: 
debug1: Authentication succeeded (password).
Authenticated to 211.45.26.150 ([211.45.26.150]:22).
debug1: channel 0: new [client-session]
debug1: Requesting no-more-sessions@openssh.com
debug1: Entering interactive session.
debug1: pledge: network
debug1: Sending environment.
debug1: Sending env LANG = ru_RU.utf8
Permission denied, please try again.

Тебе разрешен доступ на сервак? см. sshd_config
Или у тебя ключа нет?

не понял, но напишу подробнее

у меня сервер - это комп на работе, где я сейчас

клиент - ноут дома

все это нужно чтоб выбросить тимвивер и работать по ssh протоколу на x2go

Судя по логу, у тебя настроена двойная авторизация по паролю и ключу, вот я и спрашиваю, ты себе сделал ключ? А так же есть вероятность что конкретно твоему пользователю не разрешено заходить по ссш (проверь sshd_config)

я решил что по паролю будет проще для первого раза

вот конфиг https://bpaste.net/show/34d0a1a4fa40 , в котором я добавил

PasswordAuthentication yes

что там должно быть?

добавил описание

перешел на использование ключей - теперь вместо ошибки, клиент при подключении повисает

правка

перешел на использование ключей, PasswordAuthentication no , AuthorizedKeysFile %h/.ssh/authorized_keys

я правильно сделал?: сгенерировал на клиенте 2 ключа, публичный скопировал на сервер.

захожу - та же песня

и почему он все равно хочет пароль пользователя?

а при смене порта - клиент при входе виснет

/etc/hosts_deny, /etc/hosts_allow еще неплохо посмотреть

| wgetpaste

Оффтопик, но на будущее - вместо cat file | wgetpaste можно делать просто wgetpaste file.

ничего не помогает пока

переделал несколько раз конфиг, вроде все как в примерах.

симптомы не меняются.

клиент на смену порта никак не реагирует, при указании порта - виснет.

может данная версия бажная?

net-misc/openssh-7.2_p2::gentoo

пробовал пропинговать

ping 211.45.26.150

ниасилил...

что-то поменялась ошибка

теперь

Host key verification failed.

Это произошло после перегенерации ключей на клиенте и копированием публичного на сервер

https://wiki.archlinux.org/index.php/SSH_keys_(Русский)

причем ssh-copy-id и scp выдавали ту же ошибку и я копировал вручную

имя файла ключа как в конфиге? местами их не перепутал?

AuthorizedKeysFile .ssh/authorized_keys

не работает и все тут...

сервер даже пингуется

ну чтобы просто проверить, отключи вообще авторизацию по ключам, включи по паролям, перегрузи ссш и попробуй, если не получится, то лог скинь на посмотреть

теперь такая ошибка

$ ssh yeti@211.45.26.150 -p 7000 ssh: connect to host 211.45.26.150 port 7000: Connection refused

короче, адский протокол, не могу больше его крутить...

Покажи снова вывод с "-v", скорей всего ты перенос строки не сделал в ключе. Или снова настроил авторизацию неверно.

и почему он все равно хочет пароль пользователя?

AuthenticationMethods покажи. Может у тебя там не только publickey, но и 2FA настроена.
К слову можешь воспользоваться рекомендациями от Mozilla: https://wiki.mozilla.org/Security/Guidelines/OpenSSH
На самом деле, мало людей настраивают openssh так, чтобы он соответствовал современным стандартам. Но к счастью, схема с ключами настолько просто, что даже дурак в ногу себе выстрелить не должен.

netstat -lant покажи

Я не знаю в чем у тебя проблема, могу только сказать, что ты копаешь куда-то не туда. У меня у самого x2go крутится сейчас на 2 машинах - проблем, описанных тобой не наблюдаю. Машины - обе на Gentoo.

PasswordAuthentication yes

Нахрена? Если авторизация идет через PAM(UsePAM yes у тебя установлен), эта опция не нужна - поставь No. ChallengeResponseAuthentication по дефолту - yes(оно у тебя закомментировано, расскомментировать не нужно)

думаю что это должно сработать на домашнем, но не сработает на рабочем компе, потому что он подключен через большой, ip которго тоже 211.45.26.150, т.е. как и у рабочего компа.

Как Вы думаете?

я думаю по этой причине он и не пингуется клиентом через интернет

Чувак, да у тебя NAT, настрой проброс портов и все будет окей

Так это можно победить?

Как именно? Можно ссылку, мне так не понять.

Вот, тимвивер же работает удаленно, значит и ssh как-то должен.

тимвьювер работает через внешний сервер.
А тебе надо настроить проброс портов. Твой комп с внешним айпи должен пробрасывать нужный тебе порт (например 7000) на другой который находится за ним в локальной сети. Подробнее тут
https://habrahabr.ru/post/99898/
https://www.opennet.ru/base/net/nat_redirect.txt.html

Но для начала прочитай про NAT, PAT и маршрутизацию сети, иначе тебе это будет не понятно

спасибо

а если у меня нет доступа к серверу на работе, я смогу сделать проброс?

Поднять тунель до машины у которой есть белый ip и ходить через него.

Как все сложно то

Для только ssh ничего сложного. Курим гугл и вперед.
Для не только ssh тоже в гугл и тоже ничего сложного.

если нужен тунель, то гугл «обратный тунель ssh»

а вообще как раньше сказал, почитай про маршрутизацию сетей, 80% вопросов отпадет