ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Igor Tihonov                         2:5059/26.13   22 Mar 2007  14:26:31
 To : Sergey Zhumatiy
 Subject : Re: никак не соображу (ssh)
 -------------------------------------------------------------------------------- 
 

 <Sergey Zhumatiy писал:
 
 >>       1. root может заходить по ssh использую ТОЛЬКО ssh ключ или OTP.
 >>       Остальным юзерам можно и по паролю.
 SZSZ>   Поставить руту пароль типа *MJHtrel;nYTE%436 и забыть навсегда.
 
   можно даж ! в шадов написать... но не катит...
   хочется чтоб с локальной консли, и su был нрмальный пароль
   а не OTP. поэтому чтото в pam надо вписать....
   
 >>       2. доступ с внешнего интерфейса - только root, юзерам низя.
 SZSZ>   Странное решение, обычно делают наоборот, 
 
   подумай почему обычно это делали наоборот ;)
   а тут всё просто - доступ "снаружи" только root и нужен
 
 SZSZ> причины. Проще всего сделать 2 конфига для sshd и запускать по
 SZSZ> одному экземпляру на интерфейс. В том, который биндится к внешнему
 SZSZ> прописать AllowUsers root@* В этом случае всех перестанут пускать,
 SZSZ> а руту разрешат.
 
   у меня была мысль вообще на другой порт один из ssh повесить и
   пускать через него тока root но это решение кривое IMHO
 Igor   { registered Linux user number #121385 }
 
 ... не грузте меня, Большие Серые Пятна
 --- ifmail v.2.14-tx8.10
  * Origin: Sysop_Lair (2:5059/26.13@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор