(14:13:28) klyushkin.a@pbet/fe186f2d: Привет.

Нужна оперативно твоя помощь.

asklyushkin@asklyushkin-notebook:~/IdeaProjects/ew-development/docker-parent$ ssh aklyshkin@mps1-dev-testers.mhd.local aklyshkin@mps1-dev-testers.mhd.local's password:  Last login: Mon Sep 10 07:06:06 2018 from 10.0.4.70 hostname: Name or service not known /usr/bin/id: panbet: no such user [aklyshkin@mps1-dev-testers.:~]$ exit logout Connection to mps1-dev-testers.mhd.local closed. asklyushkin@asklyushkin-notebook:~/IdeaProjects/ew-development/docker-parent$ ssh aklyshkin@mps2-dev-testers.mhd.local aklyshkin@mps2-dev-testers.mhd.local's password:  Permission denied, please try again.

Никак не могу попасть на mps2-dev-testers.mhd.local, хотя на mps1-dev-testers.mhd.local с теме же кредами попадаю.

Посмотри, пожалуйста!
(14:16:05) Alexey Kozlov: мы не сопровождаем эти ВМ, если проблемы с логином возникли недавно,то, полагаю, вы что-то там поломали.
(14:16:18) klyushkin.a@pbet/fe186f2d: я туда и при создании попасть не мог
(14:16:31) klyushkin.a@pbet/fe186f2d: https://jira.mara.local/browse/SYSADMIN-6875
(14:16:36) klyushkin.a@pbet/fe186f2d: кто сопровождает?
(14:16:50) Alexey Kozlov: после комментария от 19.06 ничего не писали
(14:16:57) Alexey Kozlov: разработчики сопровождают
(14:17:25) klyushkin.a@pbet/fe186f2d: окей, авторизацией тоже они занимаются?
(14:17:29) Alexey Kozlov: или ты с того момента и не пробовал туда попасть?
(14:17:33) klyushkin.a@pbet/fe186f2d: не пробовал коненчо
(14:17:37) klyushkin.a@pbet/fe186f2d: я первую проверил и все
(14:17:58) Alexey Kozlov: ну тогда так и напиши пожалуйста в комменте к задаче
(14:18:03) klyushkin.a@pbet/fe186f2d: у других из группы доступ есть
(14:18:18) Alexey Kozlov: очень странно
(14:18:30) klyushkin.a@pbet/fe186f2d: у дургой* у остальных я не знаю
(14:22:11) Alexey Kozlov: походу сломали авторизацию
(14:22:18) Alexey Kozlov: меня туда тоже больше не пускает
(14:22:38) Alexey Kozlov: однозначно вопрос к тому что там творили разработчики
(14:25:49) klyushkin.a@pbet/fe186f2d: там место кончилось, вот и не пускает :)
(14:27:42) klyushkin.a@pbet/fe186f2d: окей
(14:27:44) klyushkin.a@pbet/fe186f2d: я разберусь
(14:27:45) klyushkin.a@pbet/fe186f2d: спасибо
(14:27:52) Alexey Kozlov: хвх
(15:04:59) klyushkin.a@pbet/fe186f2d: Sep 10 07:53:55 mps1-dev-testers sshd[25816]: pam_sss(sshd:auth): authentication success; logname= uid=0 euid=0 tty=ssh ruser= rhost=10.0.4.70 user=aklyshkin
Sep 10 08:00:49 mps2-dev-testers sshd[13429]: pam_sss(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=10.0.4.70 user=aklyshkin
(16:07:05) Alexey Kozlov: уже говорил, что меня туда не пускает больше, поэтому предполагаю что что-то сломали на стороне самой машины.
(16:07:16) Alexey Kozlov: т.к. раньше меня пускало под моими кредами
(16:07:47) klyushkin.a@pbet/fe186f2d: а на лдапе то можно посмотреть, что происхоид
(16:07:55) klyushkin.a@pbet/fe186f2d: 10.0.4.70 ?
(16:08:38) klyushkin.a@pbet/fe186f2d: почему одного и того же юзера с одними и теми же кредами с одной тачки 10.0.4.70 пропускает, а с другой нет?
(16:09:14) Alexey Kozlov: скорее всего поломали работу sssd на стороне ВМ
(16:09:26) Alexey Kozlov: или поломали сетевку
(16:09:40) klyushkin.a@pbet/fe186f2d: обе тачки не резолвят ни себя
(16:09:48) klyushkin.a@pbet/fe186f2d: ни другие адреса
(16:10:15) Alexey Kozlov: вот именно по этой причине мы отдаем рутовый доступ вместе с сопровождением
(16:11:09) Alexey Kozlov: т.к. после того как отдали рутовый доступ алмины не могут гарантировать что стандарртные службы и сервисы работают корректно
(16:11:13) Alexey Kozlov: * админы
(16:11:41) klyushkin.a@pbet/fe186f2d: можно посомтреть, почему ldap не принял вот этот запрос?

Sep 10 08:00:49 mps2-dev-testers sshd[13429]: pam_sss(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=10.0.4.70 user=aklyshkin
(16:11:44) Alexey Kozlov: обратись к разработчикам
(16:11:56) Alexey Kozlov: которые сопровождают эти хосты
(16:12:00) Alexey Kozlov: правда
(16:12:24) Alexey Kozlov: что изменили я не знаю
(16:12:36) Alexey Kozlov: знаю что стандартная настройка работает
(16:13:01) Alexey Kozlov: навскидку вопрос, а куда шел запрос? к какому лдапу?
(16:13:13) Alexey Kozlov: а этот лдап доступен с хоста?
(16:13:28) Alexey Kozlov: а по IP адресу этот лдап доступен с хоста?
(16:16:13) klyushkin.a@pbet/fe186f2d: ты прикалываешься, други пользователи спокойной аутентфицируются, проблема с конкретно мои юзером (и твоим почему то)

тебе впадлу зайти и глянуть что случилось на ldap?
(16:16:27) klyushkin.a@pbet/fe186f2d: время есть, login есть
(16:17:34) Alexey Kozlov: 16:07:05
 < kozlov.av@pbet >
уже говорил, что меня туда не пускает больше, поэтому предполагаю что что-то сломали на стороне самой машины.

16:07:16

т.к. раньше меня пускало под моими кредами
(16:17:59) klyushkin.a@pbet/fe186f2d: 10.0.4.70 сюда?
(16:20:20) Alexey Kozlov: мы сейчас про mps2-dev.testers
(16:20:22) Alexey Kozlov: верно?
(16:20:27) klyushkin.a@pbet/fe186f2d: блять
(16:20:28) klyushkin.a@pbet/fe186f2d: нет
(16:20:42) Alexey Kozlov: Sep 10 08:00:49 mps2-dev-testers sshd[13429]: pam_sss(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=10.0.4.70 user=aklyshkin
(16:20:50) klyushkin.a@pbet/fe186f2d: я про ldap
(16:20:51) Alexey Kozlov: ты пишешь про mps2
(16:21:22) Alexey Kozlov: ты не можешь попасть нна хост mps2-dev-testers, верно?
(16:21:51) klyushkin.a@pbet/fe186f2d: вопрос: почему не принял запрос ldap, находящийся по ip 10.0.4.70 в Sep 10 08:00:49 с user=aklyshkin
(16:21:55) klyushkin.a@pbet/fe186f2d: все что я хочу знать
(16:22:14) klyushkin.a@pbet/fe186f2d: который пришел с хоста user=aklyshkin
(16:22:20) klyushkin.a@pbet/fe186f2d: mps2-dev.testers
(16:23:32) Alexey Kozlov: эти машины мы НЕ сопровождаем. По какой причине на этих машинах указан неизвестный мне хост мне также не ведомо
(16:23:39) Alexey Kozlov: в качестве лдапа
(16:24:03) klyushkin.a@pbet/fe186f2d: ок