|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alexander Dilevsky 2:5020/400 05 Aug 2002 10:48:48
To : Sergey Romanov
Subject : Re: RH 7.3 OpenSSH
--------------------------------------------------------------------------------
"Sergey Romanov" <Sergey.Romanov@p24.f2.n5043.z2.fidonet.org> wrote in
message news:1028523162@p24.f2.n5043.z2.ftn...
> Hi, All !
>
> Подскажите, плиз, чайнику. Третий день бьюсь. Сказывается некомпетентность
> (линух практически не знаю, учу вот помалу). Итак, имеем RH 7.3 c
установленным
> пакетом openssh-3.1p1-3.
> sshd работает. Проставил в sshd_config PermitRootLogin yes (чтобы можно
было
> конфигурить с удаленной машины). Подключаюсь к линуху с winXP-машины
> посредством программы putty. При первом подключении putty говорит, мол
> принимать server`s host key. Говорю, принимай. Все нормально, дает
соединиться
> рутом. Так что получается, любой человек, подключающийся к моей линуховой
> машине, имеет возможность "подбирать" рутовый пароль? Если так - очень
плохо. Я
Пока PermitRootLogin yes - может. Hо обычно не более трех раз за сессию. И с
трехсекундной паузой после неправильного пароля. (Точные числа могут
варьироваться в зависимости от конкретных настроек). Так что подбирать его
можно будет только медленно и печально. Тем не менее, рекомендуется все же
сказать PermitRootLogin no, ходить под обычным пользователем, а после
пользоваться su или sudo - по вкусу. Так злоумышленнику придется ломать два
пароля, и пока он будет этим заниматься - его можно будет обнаружить.
> все перелазил, понял, что кроме паблик кея, есть еще и приватный кей... но
не
> понял как этим всем делом пользоваться. Я так думаю, что в идеале, должно
Есть пара ключей хоста - она одна на всю машину. Точнее, на весь sshd.
Публичный ключ от хоста клиент получает при каждом коннекте, и может его
запомнить. Если при последующем коннекте ключ хоста отличается от
запомненного, клиент может заорать, что хост не тот.
А еще пользователь может сгенерировать себе личную пару ключей, и взяв
приватный ключ на другую машину, ходить оттуда по ssh вообще без ввода
пароля.
> выглядеть так:
> Я должен иметь на клиентской машине (в моем случае это winXP) приватный
ключ.
> Hе имея оного я не смогу вообще увидеть в том же putty строку "login as:"
> Такое сделать возможно? Если да, обьясните популярно, как, что за чем надо
> выполнить?
Hе, такой функциональности у ssh нет. По умолчанию ssh открыт для всех.
> ps: Может нужно было запоститить sshd_config? Мне почему-то кажется, что я
в
> этом файле что-то не прописал...
Там по умолчанию все довольно логино сделано.
>
> \KROLL.
--
Alexander Dilevsky
dil@cea.ru
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
