咨询关于/var/log/message问题

linuxtoy

我在  /var/log/message 里面查看很多的 authentication failure 信息

我手动登录该主机，可以正常登录，但是在我输入正确密码的同一时刻
该log还是提示


sshd(pam_unix)[1920]: authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=192.168.1.1  user=test

我尝试了  SSHV1  SSHV2 来进行登录，都会出现该问题


请教大家，是哪里设置有问题呢

谢谢

wwr

是不是你在ssh登陆的主机上附加了密钥对了

linuxtoy

回复 2# wwr


    这个不大明白
    能否解释下呢，谢谢，呵呵

jerryjzm

说你的平台和发行版

linuxtoy

系统是

Linux  2.6.9-89.0.16.ELsmp

taojie2000

回复 1# linuxtoy


   除了你发的提示信息  还有别的信息吗?    192.168.1.1 是哪个IP啊?  这IP机器是不是有扫描啊?

linuxtoy

是一个网内的两台普通的PC


整个log

我在客户端 ssh 服务端输出log
Mar 11 14:06:03 redhat1 sshd[23169]: userauth_hostbased mismatch: client sends earth.mnn.bjtell.com, but we resolve ::ffff:192.168.1.1 to 192.168.1.1
Mar 11 14:06:03 redhat1 sshd[23169]: userauth_hostbased mismatch: client sends earth.mnn.bjtell.com, but we resolve ::ffff:192.168.1.1 to 192.168.1.1
Mar 11 14:06:03 redhat1 sshd[23172]: Postponed keyboard-interactive for kavte from ::ffff:192.168.1.1 port 51892 ssh2
我输入密码后输出log
Mar 11 14:06:05 redhat1 sshd(pam_unix)[23188]: authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=192.168.1.1  user=kavte
Mar 11 14:06:05 redhat1 sshd[23172]: Postponed keyboard-interactive/pam for kavte from ::ffff:192.168.1.1 port 51892 ssh2
Mar 11 14:06:05 redhat1 sshd[23169]: Accepted keyboard-interactive/pam for kavte from ::ffff:192.168.1.1 port 51892 ssh2
Mar 11 14:06:05 redhat1 sshd(pam_unix)[23169]: session opened for user kavte by (uid=0)
客户端退出后输出log
Mar 11 14:06:09 redhat1 sshd(pam_unix)[23169]: session closed for user kavte

taojie2000

回复 7# linuxtoy


    14:06:05    看着时间点是同时发生的  有没有尝试重新做个ssh 试试?  

     你ipv6 也启用着呢....

linuxtoy

是呀，同时发生着
重新安装SSH 还是？


嗯 IPV6 开着，应该不会影响吧，呵呵

jerryjzm

你的
1. more /etc/syslog.conf

2.more /etc/pam.d/sshd

3.tail -200 /var/log/messages

4.tail -200 /var/log/secure

ps：你的发行版是rhel 4？
你所说的“手动登陆”你用putty等工具远程ssh，
还是在机器上连接键盘显示器登陆？
如果是远程，那你的机器的ip是192.168.1.1吗？  连接rhel服务器用的是test用户吗？