Druckbare Version
Hi,
ich habe einen Server bei Hetzner und einen Domain (A Record) bei IONOS umgebogen auf die Hetzner IP. Die Aufloesung per host/nslookup ist gut, IP loest nach IP auf. Wenn ich nun per SSH verbinden will, bekomme ich ein.
Irgendwas habe ich nicht verstandenCode:ssh: Could not resolve host "MYDOMAIN.de"
Hast du dem ganzen die "bis zu 48Std." Zeit gelassen?
was antwortet ein whois?
Routen stimmen?
Welche nameserver sind eingetragen?
Code:cat /etc/resolv.conf
Whois sagt ja nichts mehr und der resolver (Firmenintern) loest ja richtig auf, nur SSH mag da nicht. Ich sehe noch was, host gibt mir die IPv6 von IONOS zurueck, also muss ich wohl den AAAA Record auch aendern. Sollte ja in den naechsten 30 Minuten geschehen
Jetzt ist nur noch die IPv4 im DNS und auf die neue IP gesetzt,aber ssh meldet nach wie vor, dass der host MYDOMAIN.de nicht aufloesbar ist
Zitat:
host MYDOMAIN.de
MYDOMAIN.de has address X.X.X.X
MYDOMAIN.de mail is handled by 10 mx01.kundenserver.de.
MYDOMAIN.de mail is handled by 10 mx00.kundenserver.de
dann mach doch mal ein ssh -vvv
Hier einmal verbose
Zitat:
ssh -vvv USER@MYDOMAIN.de -p 666
OpenSSH_8.4p1 Debian-2~bpo10+1, OpenSSL 1.1.1f 31 Mar 2020
debug1: Reading configuration data /home/MYDOMAIN/.ssh/config
debug1: /home/MYDOMAIN/.ssh/config line 1: Applying options for *
debug1: /home/MYDOMAIN/.ssh/config line 22: Applying options for *
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: include /etc/ssh/ssh_config.d/*.conf matched no files
debug1: /etc/ssh/ssh_config line 21: Applying options for *
debug2: resolve_addr: could not resolve name MYDOMAIN.de as address: Name or service not known
debug3: resolve_canonicalize: attempting "MYDOMAIN.de" => "MYDOMAIN.de.mw.server.lan."
debug1: ssh: Could not resolve hostname MYDOMAIN.de.united.domain.: Name or service not known
debug3: resolve_canonicalize: attempting "MYDOMAIN.de" => "MYDOMAIN.de.server.lan."
debug1: ssh: Could not resolve hostname MYDOMAIN.de.server.lan.: Name or service not known
ssh: Could not resolve host "MYDOMAIN.de
Gibt es einen Eintrag in /etc/hosts?
Was steht denn in /etc/nsswitch.conf (hosts: ) ?
hier koennte ein Hinweis sein. Mein lokaler Hostname "MYDOMAIN" und die domain die ich per SSH aufrufen will "MYDOMAIN.de" koennten interferieren
Zitat:
cat /etc/hosts
127.0.0.1 localhost
127.0.1.1 MYDOMAIN.Firma.de MYDOMAIN
# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
Kann ich mir eigentlich nicht vorstellen, dass ein Top Level Domain Eintrag in /etc/hosts mit einer namensgleichen Subdomain Schwierigkeiten macht.
Füge als Test doch mal MYDOMAIN.de in /etc/hosts ein oder schreib mal hinter hosts: <dns> vor <files> in /etc/nsswitch.conf.
Ich glaube, dass ssh host, dig oder nslookup nicht direkt aufruft, sondern glibc und damit nsswitch. Wenn /etc/hosts an erster Stelle steht und ein falsches Ergebnis liefert, kann ssh nicht verbinden.
Nachtrag: DNS Cache im Router vielleicht noch nicht aktuell?
Gibt es einen Unterschied zwichen:
?Code:dig MYDOMAIN.de @8.8.8.8
dig MYDOMAIN.de @localhost <-- falls konfiguriert
dig MYDOMAIN.de @[Router IP]
gefunden, beim Kollegen nebendran, gehts es, da ist was madig gecacht, nach einen reboot sollte es dann tun.