Bug 1756

Summary: sshd should be reloaded after upgrade
Product: Sisyphus Reporter: Vitaly A. Ostanin <vyt>
Component: openssh-serverAssignee: Gleb F-Malinovskiy <glebfm>
Status: CLOSED FIXED QA Contact:
Severity: major    
Priority: P5 CC: glebfm, ldv, vt
Version: unstable   
Hardware: all   
OS: Linux   

Description Vitaly A. Ostanin 2002-12-25 20:04:25 MSK
После обновления openssh-server до сборки openssh-server-3.4p1-alt3 невозможно подключиться к серверу sshd - на клиенте пишется о том, что сервер закрыл соединение. Уже подключенные сессии работают. После service sshd reload можно подключаться.

Может, я чего не так делаю, но это воспроизвелось на 3-х серверах.

---

---

Comment 1 Dmitry V. Levin 2002-12-25 20:24:33 MSK
Это известная (	мне) с самого начала проблема обновления с версии openssh &gt;= 3.3p1-alt1 до openssh = 3.4p1-alt3; суть а том, что у псевдопользователя sshd сменился chroot jail (с /var/lib/openssh на /var/empty).

Я пока не знаю, как лучше решить эту проблему обновления.
Comment 2 Dmitry V. Levin 2002-12-25 20:24:33 MSK
Это известная (	мне) с самого начала проблема обновления с версии openssh &gt;= 3.3p1-alt1 до openssh = 3.4p1-alt3; суть а том, что у псевдопользователя sshd сменился chroot jail (с /var/lib/openssh на /var/empty).

Я пока не знаю, как лучше решить эту проблему обновления.
Comment 3 Vitaly A. Ostanin 2002-12-25 21:04:53 MSK
Если service sshd reload после обновления по каким-то причинам не подходит, то нужно выводить хотя бы соответствующее предупреждение при обновлении.
Многие сервера администрируются удалённо, и после обновления доступ к ним теряется.
Comment 4 Vitaly A. Ostanin 2002-12-25 21:04:53 MSK
Если service sshd reload после обновления по каким-то причинам не подходит, то нужно выводить хотя бы соответствующее предупреждение при обновлении.
Многие сервера администрируются удалённо, и после обновления доступ к ним теряется.
Comment 5 Dmitry V. Levin 2003-01-02 23:12:01 MSK
What do you think about automatic \&quot;service sshd condreload\&quot; on openssh-server package upgrade?
Comment 6 Dmitry V. Levin 2003-01-02 23:12:01 MSK
What do you think about automatic \&quot;service sshd condreload\&quot; on openssh-server package upgrade?
Comment 7 Vitaly A. Ostanin 2003-01-08 19:09:09 MSK
Да, condreload правильнее, чем reload. Думаю, это правильно, и хорошо бы это протестировать при обновлении через ssh-подключение.
Comment 8 Vitaly A. Ostanin 2003-01-08 19:09:09 MSK
Да, condreload правильнее, чем reload. Думаю, это правильно, и хорошо бы это протестировать при обновлении через ssh-подключение.
Comment 9 Dmitry V. Levin 2003-01-29 18:37:58 MSK
Implemented in 3.4p1-alt4
Comment 10 Dmitry V. Levin 2003-01-29 18:37:58 MSK
Implemented in 3.4p1-alt4