☰

SSHD_CONFIG はリバース SSH 設定で中断され続けます。

tag-icon • tag-icon ssh ssh-tunneling sshd
SSHD_CONFIG はリバース SSH 設定で中断され続けます。

開けられないCGN NATを通過するためのリバースSSH設定があります。うまく動作しますが、NATの背後にあるクライアントのSSHDデーモンが未知の理由で死んでいきます（起動できません）。クライアントは公開と秘密鍵のペアを使用してサーバーへの逆方向SSH接続を正常に確立しましたが、NATクライアントに対してSSHを逆方向に試みるとすぐに次の結果が得られます。

布材：

user@server:~$ ssh [email protected] -p 22424
[email protected]'s password:

Linux NATed-client 3.12.22+ #691 PREEMPT Wed Jun 18 18:29:58 BST 2014 armv6l

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
Last login: Sat Dec 13 16:41:16 2014 from localhost

user@NATed-client ~ $

欠陥がある：

user@server:~$ ssh [email protected] -p 22424
ssh_exchange_identification: Connection closed by remote host

NATクライアントのcrontabで標準ユーザーとして15分ごとに実行されるように、このリバースSSHスクリプトを設定しました。

#!/bin/bash
createTunnel() {
    /usr/bin/ssh -i /home/ssh_user_NATed_client/.ssh/NATed_Client_key \
        -N -R 22424:localhost:22 [email protected] \
        -o ExitOnForwardFailure=yes 
    if [[ $? -eq 0 ]]; then
        echo Tunnel created
    else
        echo An error occurred creating a tunnel. RC was $?
    fi
}
/bin/pidof ssh
if [[ $? -ne 0 ]]; then
    echo Creating new tunnel connection
    createTunnel
fi

このようなことが発生した後、NATクライアントでファイルを開いたがsshd_config、わからない横説説でした。バックアップと交換すると、sshd_configすべてが正常に戻ります。これは、sshdNATクライアントが設定ファイルをランダムに変更してから起動できsshdなかった場合と同じです（リバースSSH接続で要求されたSSHセッションはこのように閉じられます）。これが過去6ヶ月間に3回起こりました。ファイル権限は次のとおりです。

$ ls -l ssh_config
-rw-r--r-- 1 root root   1669 Feb  8  2013 ssh_config

NAT クライアントコンピュータはまだ実行中です。 crontabを介して15分ごとにリバースSSH接続を確立し、私が作成した他の自動機能はまだ機能しています。逆方向接続を介して制御したり、SSH で再接続することはできません。 NATクライアントのSSHホスト/サーバーが機能しないか、起動時に起動を拒否すると確信しています。

32GBのSDカードで動作するラズベリー波であることを指摘したいと思います。約6ヶ月間運営されてきました。フラッシュは磨耗する可能性がありますが、カーネルパニックはありません（とにかくフラッシュへの書き込みはほとんどありません）。

このシステムにセカンダリSSHバックドアをインストールするための提案された回避策または方法はありますか？このランダムなsshd死は私を殺しています。

あなたの洞察力に感謝します。

関連情報