Ich versuche dieses Problem schon seit einiger Zeit zu beheben und kann die Ursache nicht herausfinden. Wir haben einen Job auf einem AIX-Server laufen, der Perl::SFTP verwendet, um eine Verbindung zu einem Linux RHEL 7-Server herzustellen. Dieser Job funktioniert bei etwa 3/10 Durchläufen. Das ist, was ich in /var/log/secure sehe, soweit es Verbindungen betrifft. Aus Gründen der Arbeitssicherheit musste ich einige Dinge entfernen.
So sieht es aus, wenn es funktioniert
Jul 22 03:17:28 hostname sshd[28505]: Set /proc/self/oom_score_adj to 0
Jul 22 03:17:28 hostname sshd[28505]: Connection from 10.8.**.*** port 45372
Jul 22 03:18:49 hostname sshd[28505]: Failed publickey for user1 from 10.8.**.*** port 45372 ssh2
Jul 22 03:18:49 hostname sshd[28505]: pam_succeed_if(sshd:auth): requirement "user in root:db2dba" not met by user "user1"
Jul 22 03:18:49 hostname sshd[28505]: Accepted password for user1 from 10.8.**.*** port 45372 ssh2
Jul 22 03:18:49 hostname sshd[28505]: pam_unix(sshd:session): session opened for user user1 by (uid=0)
So sieht es aus, wenn es fehlschlägt. Mehr steht nicht im Protokoll
Jul 22 14:37:04 hostname sshd[3697]: Set /proc/self/oom_score_adj to 0
Jul 22 14:37:04 hostname sshd[3697]: Connection from 10.8.**.*** port 46718
Hier ist die Ausgabe des Jobs, wenn er fehlschlägt
Computing shared secret key.
Verifying server signature.
Waiting for NEWKEYS message.
Send NEWKEYS.
Enabling encryption/MAC/compression.
Sending request for user-authentication service.
Failed transmitting /model/claims/jobs/data/EA_COVERAGESFEED.DAT
Hier gelingt der Job
Computing shared secret key.
Verifying server signature.
Waiting for NEWKEYS message.
Send NEWKEYS.
Enabling encryption/MAC/compression.
Sending request for user-authentication service.
Service accepted: ssh-userauth.
Trying empty user-authentication request.
Authentication methods that can continue: publickey,gssapi-keyex,gssapi-with-mic,password.
Next method to try is publickey.
Trying pubkey authentication with key file '/model/.ssh/id_dsa'
Authentication methods that can continue: publickey,gssapi-keyex,gssapi-with-mic,password.
Next method to try is publickey.
Next method to try is password.
Ich bin für jede Idee und Hilfe sehr dankbar. Leider kann ich keine weiteren Informationen zu dem Job geben, da ich keinen Zugriff darauf habe.