workstation non accessibile dopo chmod -R

[saxtro]

A me è capitato su un server.
Un utente ha fatto un chmod -R sbagliando il percorso / mio/percorso, con uno spazio di troppo).

Per ripristinare, su un sistema simile (stessa distro, stesso livello di patches, con getfacl ho salvato su un file i permessi. Sul server "sconfigurato" ho restorato i permessi con setfacl + il file salvato sull'altro server.

E' stato necessario avviare con una live e utilizzare chroot,

[GjMan78]

Riprova con sudo

Codice: Seleziona tutto

sudo /usr/sbin/sshd -T

Ripeti questo comando e vediamo se è cambiato qualcosa nella configurazione di sshd.

[GuGOL24]

No niente:

Codice: Seleziona tutto

[sudo] password for guglielmo: 
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0755 for '/etc/ssh/ssh_host_rsa_key' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0755 for '/etc/ssh/ssh_host_ecdsa_key' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0755 for '/etc/ssh/ssh_host_ed25519_key' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
sshd: no hostkeys available -- exiting. 

@saxtro (scusa non trovo come si tagga qui) grazie mille, ho visto che alcuni suggeriscono questa soluzione. Quindi conviene installare la stessa versione di Ubuntu (nell'eventualità che non riusciamo a risolvere) su una live e fare copiare tutti i permessi del sistema da lì giusto?

[GjMan78]

Proviamo a cambiare i permessi delle chiavi ssh

Codice: Seleziona tutto

sudo chmod 700 /etc/ssh/ssh_host_rsa_key

Codice: Seleziona tutto

sudo chmod 700 /etc/ssh/ssh_host_ecdsa_key

Codice: Seleziona tutto

sudo chmod 700 /etc/ssh/ssh_host_ed25519_key

[Stealth]

Mi intrometto solo per dire che, secondo quello che ho sempre visto, i permessi delle chiavi devono essere 700

[GjMan78]

Mi intrometto solo per dire che, secondo quello che ho sempre visto, i permessi delle chiavi devono essere 700

Grazie. Correggo il post precedente.

[GuGOL24]

Ciao a tutti, grazie ancora.
Ho cambiato i permessi, e ora il comando

Codice: Seleziona tutto

sudo /usr/sbin/sshd -T 

e ottengo

Codice: Seleziona tutto

 Missing privilege separation directory: /run/sshd 

[GjMan78]

Prova a completare l'installazione del pacchetto che dovrebbe ancora essere appesa

Codice: Seleziona tutto

sudo apt install -f

Se non restituisce errore prova a riavviare dopo l'installazione.

[GuGOL24]

SEI UN GRANDE!
Funziona perfettamente e la ssh con

Codice: Seleziona tutto

 systemctl status ssh.service 

dà Active!

L'unica cosa che ancora non funziona, ma che non è un grosso problema è l'ubuntu software center.

Non so ancora come ringraziarti / ringraziarvi.
Ti chiedo l'ennesimo favore, ogni tanto butteresti un occhio a questo post?
Se dovesse tornare qualche problema scrivo qui!
So che è stata una fatica per te, non so come ringraziarti ancora per il tempo che mi hai dedicato!

[GjMan78]

Ottima notizia, mi fa piacere che tutto funzioni.

Per il software center prova ad aggiornarlo con

Codice: Seleziona tutto

sudo snap refresh snap-store

Se dovessi avere ulteriori difficoltà aggiorna il post, di sicuro qualcuno ti aiuterà.

[GuGOL24]

Ovviamente (che te lo dico a fare) funziona.
Mi dà un errore coi permessi quando provo ad aggiornare alcune app.
Tra poco te lo mando che ora c'è il capo che mi ha chiesto alcune analisi (sorry!).

Ancora una volta GRAZIE.

[GjMan78]

Tranquillo... appena puoi posta il messaggio di errore e vediamo cosa si può fare.

[GuGOL24]

Ciao eccomi di nuovo.
L'errore è questo:

[GjMan78]

Dovresti poter risolvere con

Codice: Seleziona tutto

sudo chmod 5755 /usr/lib/policykit-1/polkit-agent-helper-1

[GuGOL24]

Grande, sembrerebbe funzionare.
Attualmente non riesce ad installare perchè ho app che girano, piu tardi o domani riprovo.
Grazie ancora sei stato fulmineo a ogni risposta.
Piccolo off-topic: Io sono un appassionato di acquariofilia e per anni ho scritto su forum di acquari, ma mai mi sarei sognato un trattamento del genere, per cortesia, professionalità e tempestività.
Grazie ancora infinitamente!

[GjMan78]

Prego!!