Root и Shh

Barracuda · Отправлено: **20:10, 28-05-2006** | #2

Это крайне нежелательно, но если очень хочется, то можно исправить /etc/ssh/sshd_config:

Код:

PermitRootLogin yes

и перезапуститься:

Код:

/etc/rc.d/sshd restart

Sam7I · Отправлено: **23:41, 28-05-2006** | #3

ок, так работает по ssh, а вот по sftp рута не пускает. у них ведь один файл конфигурации?

Barracuda · Отправлено: **05:15, 29-05-2006** | #4

Да, один...
А

Код:

Subsystem       sftp    /usr/libexec/sftp-server

И, за одно, посмотрите остальные настройки. В конце концов - есть логи. Запускаем sshd c -d 3 и смотрим.

mar · Отправлено: **11:15, 29-05-2006** | #5

Sam7I
и прислушайтесь к доброму совету - последнее это дело - разрешать root-у заходить удаленно. Неужели так трудно зайти собой и сказать su, или sudo?

Sam7I · Отправлено: **15:35, 29-05-2006** | #6

Я руту разрешаю заходить так как необходимо сервер настроить с ноля. Я так удобнее. Потом закрою.

Цитата:

И, за одно, посмотрите остальные настройки. В конце концов - есть логи. Запускаем sshd c -d 3 и смотрим.

Цитата:

Subsystem sftp /usr/libexec/sftp-server

это добавить в файл конфигурации sshd?

сам sftp работает, а под рутом не пускает. а sshd пускает и рута.

вот че пишет
ERROR:> No further authentication methods available.
ERROR:> The requested operation failed for an unknown reason.

Barracuda · Отправлено: **21:36, 29-05-2006** | #7

Sam7I
Вы из-под чего его конфигуряете? Если из-под виндов, то не лучше ли плагинчик к фаре прикрутить и проводить авторизацию по ключу? Ну или слить тот же WinSCP? Немного безопаснее. Да, кстати, а какое удобство при настройке сервера даёт разрешение входа руту? su - уже не в моде? А разрешать заливку файлов руту, ээээ, некузяво. Удалённо настраиваю десятки серверов - ни разу не испытывал неудобств от того, что руту запрещён удалённый доступ.
А по сабжу - смотрим настройки аутенфификации:

Код:

PasswordAuthentication yes
PermitEmptyPasswords no

последнее - настоятельно рекомендую... ибо это будет вообше полнейшая security breach.
Кстати, к вопросу о неработоспособности: прежде, чем запостить это дело - проверил на тестовом сервере.

Sam7I · Отправлено: **22:17, 29-05-2006** | #8

про ключи ничо не знаю, а за код спасибо! работает.

зы я просто учусь серваком пользоваьться, нужно часто менять большие файлы конфигурации. а через shh в редакторах не выходит быстро.

Barracuda · Отправлено: **23:17, 29-05-2006** | #9

Sam7I
MC должен помочь... к тому же, не обязательно постоянно тащить весь паровоз mc - после установки, евоный редактор и вьевер работают вполне автономно: mcedit /etc/ssh/sshd_config
Находится в /usr/ports/misc/mc. При установке рекомендую make -DWITHOUT_X11 install

Negativ · Отправлено: **22:14, 08-06-2006** | #10

mar

Цитата:

Sam7Iи прислушайтесь к доброму совету - последнее это дело - разрешать root-у заходить удаленно. Неужели так трудно зайти собой и сказать su, или sudo?

я думаю можно в файрволе разрешить ходить на ssh только с определенного ip.