SSH: User not known to the underlying authentication module for root from

UCS - Univention Corporate Server
#1

Moin,

bei meinem UCS-Master (4.4.3-385) wird ungefähr jede zweite SSH-Session nicht aufgebaut. Wenn ich dann verbunden bin, funktioniert alles wie gewünscht.

Im auth.log finden sich folgende Einträge (IP Adresse durch 42.42.42.42 ersetzt)t:

Jan 17 08:25:10 gandalf sshd[19231]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=42.42.42.42  user=root
Jan 17 08:25:13 gandalf sshd[19229]: error: PAM: User not known to the underlying authentication module for root from 42.42.42.42
Jan 17 08:25:13 gandalf sshd[19242]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=42.42.42.42  user=root
Jan 17 08:25:15 gandalf sshd[19229]: error: PAM: User not known to the underlying authentication module for root from 42.42.42.42
Jan 17 08:25:15 gandalf sshd[19243]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=42.42.42.42  user=root
Jan 17 08:25:17 gandalf sshd[19229]: error: PAM: User not known to the underlying authentication module for root from 42.42.42.42
Jan 17 08:25:21 gandalf unix_chkpwd[19249]: check pass; user unknown
Jan 17 08:25:21 gandalf unix_chkpwd[19249]: password check failed for user (sven)

Besonderheit: Der Rechner hat ca. 20 Ipv6 Adressen. Früher hatte ich ähnliche Probleme nach dem Booten, konnte das aber lösen indem ich den Kerberos-Dienst neu gestartet habe.

/etc/pam.d/sshd (ohne UCS Header)

@include common-auth
account required pam_access.so accessfile=/etc/security/access-sshd.conf listsep=, maxent=0x400001

@include common-account
@include common-session
session    optional   pam_mail.so standard noenv
session optional pam_motd.so motd=/etc/welcome.msg

@include common-password

Für Hinweise (ich erhöhe auch gerne das Debugging, welches?) bin ich sehr dankbar.

Gruß
Sven

Mastodon