4 votes

sshd code de sortie régulier 255

Je suis un novice en matière de réseau. J'ai activé la connexion à distance sur mon Mac personnel (OS 10.12.5) pour pouvoir faire du git entre la maison et le bureau. Pour que cela fonctionne, j'ai dû dire au wifi de fixer l'IP de mon Mac et de rediriger le port 22 vers celui-ci. Cela fonctionne bien. Mon fichier journal, cependant, a des milliers de messages (un toutes les quelques secondes) de la forme :

com.apple.xpc.launchd[1] (com.openssh.sshd._hex_[_int_]): Service exited with abnormal code: 255

Rien dans le journal ne mentionne explicitement un refus d'authentification, et il semble que je n'aie pas d'adresse de courrier électronique. auth.log o secure.log (d'autres messages ont suggéré de regarder dans ce fichier).

Une idée de ce qui se passe ici ?

3voto

misterkeg Points 935

C'est l'entrée du journal effectuée lorsque sshd refuse une connexion. Il est probable que des utilisateurs non autorisés essaient de se connecter par force brute en utilisant des noms d'utilisateur et des mots de passe courants. Auparavant, il y avait également une entrée de journal directement à partir de sshd lui-même en vous indiquant l'adresse IP et le nom d'utilisateur tentés, mais Apple a décidé de labotomiser la journalisation UNIX standard de sshd .

0voto

not2savvy Points 1457

Si vous utilisez ForceCommand sur /etc/ssh/sshd_config pour remplacer certaines commandes ssh, puis vérifiez si cela fonctionne correctement avec tous les utilisateurs susceptibles de se connecter via ssh.

Dans mon cas, le script qui a été appelé avec ForceCommand a tenté d'écrire dans un fichier auquel tous les utilisateurs de ssh ne sont pas autorisés à écrire. En conséquence, la commande a échoué avec "Permission refusée", ce qui a provoqué le retour d'un code de retour non nul par le script, et à cause de cela, ssh a ouvert un journal. Service exited with abnormal code: 255 .

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X