SSH agent проверка не может авторизоваться.

[torny]

Привет

Схема сети:


SSH agent проверка не работает на удалённой ноде. Cannot obtain authentication method.

Где посмотреть, чтобы заработало?

Спасибо

[dedy]

В логах заббикса потом в логах сервера.

[DSV12]

Привет


SSH agent проверка не работает на удалённой ноде. Cannot obtain authentication method.

Где посмотреть, чтобы заработало?

Спасибо

Ваш ssh-агент не смог договориться с нодой и согласовать с ней методы аутентификации. См. настройки в /etc/ssh/ssh_config для агента и в /etc/ssh/sshd_config для ноды (Ciphers, KexAlgorithms, MACs)

Если нода с ssh "смотрит" в инет, рекомендую потестировать её sshd на предмет безопасности: https://sshcheck.com/

[torny]

В логах заббикса потом в логах сервера.

В логах заббикса тот же текст, что и в гуе: Cannot obtain authentication method

[torny]

Ваш ssh-агент не смог договориться с нодой и согласовать с ней методы аутентификации. См. настройки в /etc/ssh/ssh_config для агента и в /etc/ssh/sshd_config для ноды (Ciphers, KexAlgorithms, MACs)

Если нода с ssh "смотрит" в инет, рекомендую потестировать её sshd на предмет безопасности: https://sshcheck.com/

На сервере /etc/ssh/ssh_config со значениями по умолчанию. Убунта 18.

Host *
# ForwardAgent no
.....
SendEnv LANG LC_*
HashKnownHosts yes
GSSAPIAuthentication yes

Форвардинг агента поможет?


Целевые ноды в инет не смотрят. Там один юзер root без пароля. QNX
Есть нода немного пожирнее, там юзер с паролем. Но заббикс так же не может определиться с методом аутентификации.

Ручками с машины, где установлен заббикс-прокси, вход по ssh работает (ssh root@ip)

[torny]

Проверил в песочнице без прокси. Так же не работает аутентификация.

[torny]

Добавил ssh ключи. В конфиге заббикс-сервера указал расположение ключей. Добавил паблик ключ в файл autorized_keys на ноде. Поменял в проверке тип с пароля на ключи.
Не помогло. Ошибка та же.

Похоже, на QNX ещё надо что-то настроить. С другими ОС проверка работает.