Arch Linux

kein sshd-Start beim booten

Photor

Hallo Forum,

ich habe gerade gesehen, dass das das Starten des ssh-Daemon beim booten fehl schlägt:

[root@Picard ~]# systemctl status sshd -l
● sshd.service - OpenSSH Daemon
   Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled)
   Active: failed (Result: start-limit) since Do 2014-08-21 17:41:38 CEST; 3h 10min ago
  Process: 1464 ExecStart=/usr/bin/sshd -D (code=exited, status=255)
 Main PID: 1464 (code=exited, status=255)

Aug 21 17:41:38 Picard systemd[1]: sshd.service: main process exited, code=exited, status=255/n/a
Aug 21 17:41:38 Picard systemd[1]: Unit sshd.service entered failed state.
Aug 21 17:41:38 Picard systemd[1]: sshd.service start request repeated too quickly, refusing to start.
Aug 21 17:41:38 Picard systemd[1]: Failed to start OpenSSH Daemon.
Aug 21 17:41:38 Picard systemd[1]: Unit sshd.service entered failed state.

An der Config kann es aber eigentlich nicht liegen, da ein

[root@Picard ~]# systemctl start sshd
[root@Picard ~]# systemctl status sshd -l
● sshd.service - OpenSSH Daemon
   Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled)
   Active: active (running) since Do 2014-08-21 20:53:39 CEST; 7s ago
 Main PID: 4326 (sshd)
   CGroup: /system.slice/sshd.service
           └─4326 /usr/bin/sshd -D

Aug 21 20:53:39 Picard sshd[4326]: Server listening on 172.16.0.4 port 22.

hervorragend funktioniert.

Weshalb also schlägt der start während des Boot-Prozesses fehl? Schlüsselworte sind wohl:

sshd.service start request repeated too quickly, refusing to start.

Aber was bedeutet das? kann mich jemand aufklären? Kann bei Bedarf natürlich mehr Infos liefern.

Ciao,

Photor

iconfly

Du hast wahrscheinlich sshd an eine bestimmte IP gebunden. Dabei wird sshd gestartet, ohne das vorher die NIC gestartet wurde. Versuche es mal mit systemctl enable sshd.socket anstatt systemctl enable sshd.service oder eine eigene Service Datei schreiben, die vom Orginal alles übernimmt und zusätzlich After=network.target mit angehangen bekommt.
Managing the sshd daemon
ähnlicher Fehler

Sollte es das nicht bringen, würde journalctl -a | grep sshd ganz nützlich sein.

Photor

iconfly schriebDu hast wahrscheinlich sshd an eine bestimmte IP gebunden. Dabei wird sshd gestartet, ohne das vorher die NIC gestartet wurde. Versuche es mal mit systemctl enable sshd.socket anstatt systemctl enable sshd.service oder eine eigene Service Datei schreiben, die vom Orginal alles übernimmt und zusätzlich After=network.target mit angehangen bekommt.
Managing the sshd daemon
ähnlicher Fehler

Sollte es das nicht bringen, würde journalctl -a | grep sshd ganz nützlich sein.

Hallo iconfly,

genau so ist es: feste IP. Dankefür den Hinweis (Systemd hat noch seine Geheimnisse für mich).

Danke,

Photor

Photor

Moin Forum,

ich habe jetzt mal ein Directory /etc/systemd/sshd.service.d/ erzeugt und darin eine Datei customdependency.conf mit dem vorgeschlagenen[1] Inhalt

After=network.target

. Das hat aber keinen Erfolg gebracht; der sshd wird immer noch nicht gestartet.

Vielleicht liegt es auch daran, dass ich nicht ganz korrekt war: das Netz bekommt zwar eine feste IP - aber über den Network-Manager. Vielleicht macht das ja der Unterschied.

Ciao,

Photor

[1] so wie in https://wiki.archlinux.org/index.php/Secure_Shell#Managing_the_sshd_daemon bzw. https://wiki.archlinux.org/index.php/Systemd#Editing_provided_unit_files beschrieben.

iconfly

Und die Alternative mit dem sshd.socket?

iconfly

Wegen dem nm. Hier gibt es noch einen alternativen nm Service, der genutzt werden soll, wenn andere Services mit Netzwerkabhängigkeit nicht starten sollten.

Photor

Hallo Forum,

Feiertag und ich habe ein bischen zeit, mich nochmal um den OpenSSH-Daemon zu kümmern.

Iconfly's Vorschlag habe ich ausprobiert und in /usr/lib/systemd/system/NetworkManager-wait-online.service in der Zeile

ExecStart=/usr/bin/nm-online -s -q --timeout=30

den --timeout mal verdoppelt, was aber keinen Effekt hatte.

Hier mal der angeforderte Auszug aus

[root@Picard ~]# journalctl -a | grep sshd
...
Okt 03 09:55:17 Picard sshd[738]: fatal: Cannot bind any address.
Okt 03 09:55:17 Picard systemd[1]: sshd.service: main process exited, code=exited, status=255/n/a
Okt 03 09:55:17 Picard systemd[1]: Unit sshd.service entered failed state.
Okt 03 09:55:17 Picard sshd[1096]: error: Bind to port 22 on 172.16.YY.XX failed: Cannot assign requested address.
Okt 03 09:55:17 Picard sshd[1096]: fatal: Cannot bind any address.
Okt 03 09:55:17 Picard systemd[1]: sshd.service: main process exited, code=exited, status=255/n/a
Okt 03 09:55:17 Picard systemd[1]: Unit sshd.service entered failed state.
Okt 03 09:55:17 Picard sshd[1273]: error: Bind to port 22 on 172.16.YY.XX failed: Cannot assign requested address.
Okt 03 09:55:17 Picard sshd[1273]: fatal: Cannot bind any address.
Okt 03 09:55:17 Picard systemd[1]: sshd.service: main process exited, code=exited, status=255/n/a
Okt 03 09:55:17 Picard systemd[1]: Unit sshd.service entered failed state.
Okt 03 09:55:18 Picard sshd[1545]: error: Bind to port 22 on 172.16.YY.XX failed: Cannot assign requested address.
Okt 03 09:55:18 Picard sshd[1545]: fatal: Cannot bind any address.
Okt 03 09:55:18 Picard systemd[1]: sshd.service: main process exited, code=exited, status=255/n/a
Okt 03 09:55:18 Picard systemd[1]: Unit sshd.service entered failed state.
Okt 03 09:55:18 Picard sshd[1902]: error: Bind to port 22 on 172.16.YY.XX failed: Cannot assign requested address.
Okt 03 09:55:18 Picard sshd[1902]: fatal: Cannot bind any address.
Okt 03 09:55:18 Picard systemd[1]: sshd.service: main process exited, code=exited, status=255/n/a
Okt 03 09:55:18 Picard systemd[1]: Unit sshd.service entered failed state.
Okt 03 09:55:18 Picard systemd[1]: sshd.service start request repeated too quickly, refusing to start.
Okt 03 09:55:18 Picard systemd[1]: Unit sshd.service entered failed state.

was mir nur sagt: "geht nicht, weil nicht geht" 😉

Nach einem neuen Startversuch (der ja immer klappt), sieht das so aus:

[root@Picard ~]# systemctl start sshd
[root@Picard ~]# journalctl -a | grep sshd
...
Okt 03 15:05:59 Picard sshd[4332]: Server listening on 172.16.YY.XX port 22.

So weit erstmal. Schönen Restfeiertag noch,

Photor

Andy@Arch

kann es sein das SSHD versucht wird zu starten bevor der NM eine Netzwerkverbindung aufgebaut hat?

vielleicht versucht du es mal ohne NM, wenn du eh eine statische IP verwendest https://forum.archlinux.de/viewtopic.php?id=22315

[gelöscht]

Wenn du den NM nutzt wäre eventuell folgendes Paket interessant:

community/networkmanager-dispatcher-sshd

Dieses startet dann den SSH-Daemon erst nach erfolgreicher Verbindung.

Andernfalls nutze ich persönlich bei stationären Systemen immer netctl ... der NetworkManager Daemon darf dann aber beim Booten nicht automatisch starten!