suse11 升级 glibc 后， ssh 连接提示 permission denied

[wangsongyan]

最近在处理服务器漏洞，suse11 升级 glibc 后，ssh 连接提示 permission denied

• 第一天升级了 openssl(1.0.2q)和 openssh(8.0p1)
• 第二天升级了 glibc(2.14)

升级后断开了 ssh 连接，再重新连接 ssh 的时候提示“ permission denied ”

• 我的密码肯定是对的，因为 telnet 可以登录
• 看了很多解决方法，比如
  • 设置 /etc/ssh/sshd_config，不行

  PermitRootLogin yes
  PasswordAuthentication yes
  UsePAM no
  

  • 使用公钥可以自登陆
  • 查看 /var/log/messages 没看到什么有用的信息
  • 更换 sshd 端口不行
  • 添加其他用户，telnet 可以，ssh 不行
  • 重装 openssl、openssh 不行
  • 链接 libc.so.6 到低版本 so 库没成功，服务器差点挂掉

被这个问题搞自闭了，请各位帮忙分析分析，出出主意，先谢谢大家了。

[hcymk2]

ssh -vvv 登录 看下 debug

[wangsongyan]

@hcymk2 https://i.loli.net/2019/07/10/5d25599e4c55320338.png

[chinesestudio]

不知道你是哪里的机器 也许重启一下就可以 例如 gcp 光 service sshd restart 没用

[rrfeng]

据我所知 glibc 几乎没法安全升级

[wangsongyan]

@chinesestudio 重启大法也不好使，感谢

[wangsongyan]

@rrfeng 升级前没仔细看，glibc 是系统的核心库，现在懊悔不已

[hcymk2]

还有 sshd 也有 debug 模式。

[houzhimeng]

云就好了，可以回滚