Уважаемые дамы и господа! Для вас сохранен старый форум по адресу http://forum.intersyst.ru

Страницы: 1
RSS
Подключение по FTP к ОХЕ, Access denied при подключении по ftp к охе.
 
Всем доброго дня! Подключаюсь по FTP программой WinSCP к серверу ОХЕ , в ответ пишет Access denied, Безопасность- ip адрес машины проверил с него же хожу свободно по телнету, пробовал подключиться на ftp браузером IE - тот же результат Access denied, проверил в netadmine -  ssh не включен. пробовал зайти логином swinst - тот же самый  Access denied.  
Пробывал в телнете зайти : (8)xa000008> su adfexc
Password:
su: incorrect password  

Зашел  под рутом без пароля:
(8)xa000008> su
Password:

[root@xa000008 mtcl]# su adfexc
[adfexc@xa000008 mtcl]$
Поменял пароль:
[adfexc@xa000008 mtcl]$ passwd
Changing password for adfexc
(current) UNIX password:
New UNIX password:
Retype new UNIX password:
passwd: all authentication tokens updated successfully
[adfexc@xa000008 mtcl]$
Попробывал тут же зайти :
(8)xa000008> su adfexc
Password:
su: incorrect password
(8)xa000008>

В 4760 управление станцией работает нормально, закачка тикетов не работает.

В логах на станции пишет :
Feb 25 13:37:00 xa000008 xinetd[627]: START: ftp pid=7212 from=192.168.0.100
Feb 25 13:37:00 xa000008 xinetd[627]: EXIT: ftp pid=7212 duration=0(sec)

Версия ОХЕ:
Alcatel OmniPCX Enterprise
standard installation last performed: 22-Jun-2009 09:08:04



#       The role of the CPU is MAIN          
Application software identity

R7.1-f5.401-29-ru-c80s1

Business identification: R7.1

Release:
DELIVERY f5.401
Patch identification: 29
Dynamic patch identification: none

Country: ru
Cpu: c80s1

ACD VERSION
       release : 6
       bug_fixing : 1
       protocol_id : 90
       version_dy_hr_stat :  11

Что еще может быть ?  что и где посмотреть? С подключением к остальными станциям на этой же машине проблем нет!
 
пользователю adfexc разрешен только ftp (21 порт) никаких консольных логинов. говорите, что на других станциях работает?
"прямой" логин рута и свинста - возможен только на консольном порту, если пытаетесь через телнет - не пустит, и правильно сделает.
У Дарта Вейдера в столе всякого навалено: карты разные галактик и портрет Гагарина.
 
Цитата
Dmitry Ryzhakov пишет:
пользователю adfexc разрешен только ftp (21 порт) никаких консольных логинов. говорите, что на других станциях работает?
"прямой" логин рута и свинста - возможен только на консольном порту, если пытаетесь через телнет - не пустит, и правильно сделает.

На других станциях все работает, раз в месяц по ftp снимаем mao for rebuild. На этой вдруг перестал пускать по ftp. Где  еще можно что проверить ....? настройки нужно сохранять обязательно. Через телнет закачивать файлы к сожалению не умею.
 
никто и не говорил, что через телнет что-то надо качать. просто юзер адфексц при попытке подключения по телнет (23 порт) должен получать отлуп и это правильно.
ну раз можете зайти на эту станцию по телнету - дайте команду netstat -l - должно быть как-то так:
tcp        0      0 *:ftp                   *:*                     LISTEN
tcp        0      0 *:telnet                *:*                     LISTEN
хотя это у вас судя по всему работает
описанные вами процедуры в командной строке типа su adfexc не работают, хотя это не мешает логинится на АТС "чистым" ftp клиентом из-под винды (кстати, можете попробовать взамен WinSCP)
У Дарта Вейдера в столе всякого навалено: карты разные галактик и портрет Гагарина.
 
Проверьте состояние жесткого диска: из под root - smartctl -a /dev/hda. Иногда, проблемы с ftp указывают на начало завершения жизни жесткого диска. Судя по дате установки софта, он у вас 5 лет трудится, а Алкатель в свежих релизах уже через 3 года предупреждает быть готовым к замене диска.
 
Цитата
Dmitry Ryzhakov пишет:
netstat -l
netstat -l
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 *:shell                 *:*                     LISTEN      
tcp        0      0 *:servobs               *:*                     LISTEN      
tcp        0      0 *:netaccess             *:*                     LISTEN      
tcp        0      0 *:cmisd                 *:*                     LISTEN      
tcp        0      0 loopback:netadmin       *:*                     LISTEN      
tcp        0      0 *:builddistant          *:*                     LISTEN      
tcp        0      0 *:loaddistant           *:*                     LISTEN      
tcp        0      0 *:www                   *:*                     LISTEN      
tcp        0      0 *:ftp                   *:*                     LISTEN      
tcp        0      0 *:telnet                *:*                     LISTEN      
tcp        0      0 *:rcsta                 *:*                     LISTEN      
tcp        0      0 *:https                 *:*                     LISTEN  

тут вроде все ок...
 
Цитата
etc пишет:
Проверьте состояние жесткого диска: из под root - smartctl -a /dev/hda. Иногда, проблемы с ftp указывают на начало завершения жизни жесткого диска. Судя по дате установки софта, он у вас 5 лет трудится, а Алкатель в свежих релизах уже через 3 года предупреждает быть готовым к замене диска.

Подтверждаю трудиться давно, и увы бывают отключения света , аккамуляторы давно умерли, соотвественно (( все плохо.
Если не трудно помогите понять smart ... читал разные обьяснения и не очень понял.
Вот это смарт с той станции где не работает FTP.

# smartctl -a /dev/hda
Device: HTS424020M9AT00  Supports ATA Version 6
Drive supports S.M.A.R.T. and is enabled
Check S.M.A.R.T. Passed

General Smart Values:
Off-line data collection status: (0x00) Offline data collection activity was
X never started

Self-test execution status:      (   0) The previous self-test routine completed
X without error or no self-test has ever
X been run

Total time to complete off-line
data collection:                 ( 645) Seconds

Offline data collection
Capabilities:                    (0x5b) SMART EXECUTE OFF-LINE IMMEDIATE
X Automatic timer ON/OFF support
X Suspend Offline Collection upon new
X command
X Offline surface scan supported
X Self-test supported

Smart Capablilities:           (0x0003) Saves SMART data before entering
X power-saving mode
X Supports SMART auto save timer

Error logging capability:        (0x01) Error logging supported

Short self-test routine
recommended polling time:        (   2) Minutes

Extended self-test routine
recommended polling time:        (  20) Minutes

Vendor Specific SMART Attributes with Thresholds:
Revision Number: 16
Attribute                    Flag     Value Worst Threshold Raw Value
(  1)Raw Read Error Rate     0x000b   100   100   062       000000000000
(  2)Throughput Performance  0x0005   100   100   040       000000000000
(  3)Spin Up Time            0x0007   151   151   033       000e00000001
(  4)Start Stop Count        0x0012   100   100   000       0000000000b4
(  5)Reallocated Sector Ct   0x0033   100   100   005       000000000000
(  7)Seek Error Rate         0x000b   100   100   067       000000000000
(  8)Seek Time Preformance   0x0005   100   100   040       000000000000
(  9)Power On Hours          0x0012   001   001   000       00000000df84
( 10)Spin Retry Count        0x0013   100   100   060       000000000000
( 12)Power Cycle Count       0x0032   100   100   000       0000000000b4
(191)Unknown Attribute       0x000a   100   100   000       000000000000
(192)Unknown Attribute       0x0032   100   100   000       000000000024
(193)Unknown Attribute       0x0012   001   001   000       000000767a3c
(194)Unknown Attribute       0x0002   239   239   000       002a00070017
(196)Reallocated Event Count 0x0032   100   100   000       000000000001
(197)Current Pending Sector  0x0022   100   100   000       000000000000
(198)Offline Uncorrectable   0x0008   100   100   000       000000000000
(199)UDMA CRC Error Count    0x000a   200   253   000       000000000000
SMART Error Log:
SMART Error Logging Version: 1
No Errors Logged
 
Трудится он у вас больше 6 лет. Настораживает несоответствие 5 и 196 параметров: событие переназначения было, но ни один сектор не переназначен.
( 5)Reallocated Sector Ct 0x0033 100 100 005 000000000000
(196)Reallocated Event Count 0x0032 100 100 000 000000000001

Можно ещё проверить целостность софта на диске: Swinst, 2 Expert, 8 Software validity checking, пункты 5 и 6.
 
Цитата
etc пишет:
Трудится он у вас больше 6 лет. Настораживает несоответствие 5 и 196 параметров: событие переназначения было, но ни один сектор не переназначен.
( 5)Reallocated Sector Ct 0x0033 100 100 005 000000000000
(196)Reallocated Event Count 0x0032 100 100 000 000000000001

Можно ещё проверить целостность софта на диске: Swinst, 2 Expert, 8 Software validity checking, пункты 5 и 6.
ALCATEL-LUCENT
Software identity display                Installation FACILITIES 2.50.0



       1       System release identity
       2       Application software identity
       3       Delivery status
       4       Component status
       5       System release validity checking
       6       Application software validity checking
       Q       Go back to previous menu

 Your choice [1..6, Q] ? 5

Checking system release , please wait ...

Note: these packages are not installed on CPU80:
package dhcpcd is not installed
package portmap is not installed
package A4400 is not installed
package throttled is not installed

The system release is correct
____________________________________________________________­_____________
 
Your choice [1..7, Q] ? 6

Please wait ..

Checking mode : 1=size & sum  2=size only  (default is 1)

Checking size and sum of all files , please wait ...

The application software is correct

Press return
 
Тогда, если есть ранее сохраненная база и софт с запасным дмском, можно пробовать reboot.
Страницы: 1
Читают тему