处理过程: Xsec502升级过程中报错,提示“组件(日志审计1)升级失败,原因:dc建立ssh连接失败”,如下图所示: 处理过程: 1、登录cssp后台,ssh 8.8.1.2测试确实无法ssh到dc宿主机,如下图所示:
2、 使用ssh admin@8.8.1.2 -p 22345可以连接到dc的容器后台,再ssh 10.249.249.249测试是可以进到dc的宿主机后台的:3、使用cat /etc/hosts.deny命令在dc的宿主机上检测/etc/hosts.deny文件中的配置,可以看到最后有两行sshd:ALL,如下图所示: 4、使用vi /etc/hosts.deny命令编辑该文件,将最后两行sshd:ALL注释掉,并保存退出 5、输入Systemctl restart sshd命令重启sshd服务,重启后返回xsec升级界面点击重试,xsec升级成功 |