Bagaimana cara saya debug "Koneksi X11 ditolak karena otentikasi yang salah"

Saya memiliki masalah dengan penerusan X melalui SSH. Saya telah berjuang selama berabad-abad, tetapi tidak ada yang bisa membantu.

Saya sekarang mengambil kebijaksanaan yang berbeda. Saya ingin tahu bagaimana saya akan men-debug kesalahan?

Log apa yang harus saya cari, flag tambahan apa yang harus saya set (-v dll) dan apa yang harus saya cari?

Edit Lebih Lanjut:

Jika saya masuk ke Putty ke server dan mencoba xeyes, saya mendapatkan:

PuTTY X11 proxy: protokol otorisasi yang salah dicobaError: Tidak dapat membuka tampilan: localhost: 10.0

Jika xauth generate $DISPLAYsaya mendapatkan:

PuTTY X11 proxy: protokol otorisasi yang salah berusaha xauth: (argv): 1: tidak dapat membuka tampilan "localhost: 10.0".

Solusi saya langkah demi langkah:

1) login dengan opsi -X root login host jarak jauh

$ ssh -X root@192.168.1.39

2) periksa apakah ada file .Xauthority

[root @ localhost ~] # ls -al
[root @ localhost ~] # vim .Xauthority

3) salin file .Xauthority ke direktori pengguna lain

[root @ localhost ~] # cp .Xauthority / home / oracle /
cp: menimpa `/rumah/oracle/.Xauthority '? y

4) mengatur izin untuk file ini

[root @ localhost ~] # chown oracle: oinstall .Xauthority
[root @ localhost ~] # chmod 0600 .Xauthority

5) login pengguna oracle

[root @ localhost ~] # su - oracle

6) pengaturan tampilan di localhost: 10.0

[oracle @ localhost ~] $ echo $ DISPLAY
localhost: 10.0
[oracle @ localhost ~] $ ls -al

7) daftar cookie xauth yang ada

[oracle @ localhost ~] daftar $ xauth
localhost.localdomain / unix: 11 MIT-MAGIC-COOKIE-1 310f1b02c1080e73059391c193a1881b
localhost.localdomain / unix: 10 MIT-MAGIC-COOKIE-1 41843db100830a2aa352641ac47bb759

8) menambahkan

[oracle @ localhost ~] $ xauth tambahkan localhost.localdomain / unix: 10 MIT-MAGIC-COOKIE-1 41843db100830a2aa352641ac47bb75

9) tes

[oracle @ localhost ~] $ xclock

Semoga mereka melayani! @waraza

Pastikan server SSH memiliki xauthalat yang diinstal, dan bahwa ~/.Xauthorityfile Anda dapat ditulisi. (Tidak ada juga oke, selama xauthbisa membuatnya.)

Periksa apakah data xauth sedang diperbarui:

server$ xauth list

Coba tambahkan data dummy xauth secara manual (lagi, di server SSH), dan lihat apakah xauthada masalah (mis. Tidak dapat membuat file kunci atau untuk memodifikasi file Xauthority itu sendiri):

server$ xauth add localhost:123 MIT-MAGIC-COOKIE-1 d7e2e4a8c5aa4430bfcc2abb436940d2

Jika perlu, jalankan kembali di bawah strace.

Jalankan layanan SSH dalam mode debug, dengan mengatur LogLevel DEBUG2konfigurasi server ( /etc/ssh/sshd_config), atau dengan memulai sshd dalam mode debug langsung:

server$ sshd -rddp 12234

(Dalam contoh ini, 12234adalah port SSH sementara yang harus Anda hubungkan. Port bebas apa pun akan dilakukan.)

Itu bekerja, itu bekerja. ha ha.

AKHIRNYA.

Setelah mengetahui bahwa itu bukan sistem, dengan menambahkan pengguna uji (yang meneruskan x berfungsi "di luar kotak"), saya pikir saya akan mulai menyalin file .bash * startup untuk menyatukan pengguna yang "rusak".

Tidak ada file yang berbeda, jadi selanjutnya saya menghapus direktori .ssh pengguna. Ketika saya ssh'd, itu mengeluh tentang "Server menolak kunci kami", tetapi saya bisa masuk menggunakan kata sandi. Setelah masuk, saya bisa maju dengan sempurna.

Sekarang saya akan mencoba mengatur kunci lagi dan melihat apakah saya bisa membuatnya bekerja juga. Maka itu akan kembali normal.

Satu hal lagi yang dapat menyebabkan masalah ini adalah keberadaan ~/.ssh/rcfile di server - mesin yang Anda hubungkan. Hapus (atau ganti nama) untuk menyelesaikan masalah.

rm ~/.Xauth* dan kemudian terhubung kembali.

Ini bekerja untuk saya. Untuk lebih jelasnya