|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Artem Ignatiev 2:5095/20.2 25 Apr 2005 14:39:19
To : Yuriy Nikonov
Subject : Вопрос по sshd
--------------------------------------------------------------------------------
24 Apr 05, 23:29:38 Yuriy Nikonov общал All пpо всяких "Вопрос по sshd"...
YN> Hello All!
YN> Ситуация такая: надо ходить на один сервер в сети по ssh с ключами.
YN> Рутовый
YN> пароль там почти никакой, а что бы защититься от подбора с сети, надо
YN> вход
YN> только с ключами. Отключаю парольный вход
YN> PasswordAuthentication no
YN> тыкаюсь на сервер без всяких ключей, он всё равно спрашивает пароль и
YN> после
YN> ввода этого пароля всё-равно пускает. Причём с ключём всё работает
YN> нормально.
YN> Получается что PasswordAuthentication влияет только на вывод слов в
YN> строчке
YN> (publickey,password,keyboard-interactive), то есть, когда этот параметр
YN> "no",
YN> слово "password" не печатается, хотя запрос пароля всё-равно есть и при
YN> вводе
YN> корректного пароля вход в систему тоже есть. Такую картину наблюдал в
YN> FreeBSD
YN> 5.0, 5.3, причём в 5.3 по умолчанию PA no, и всё-равно пускает в
YN> систему. Пакет
YN> конечно пересобрал и настроил так как хотел, но может так было
YN> задумано? Или я
YN> чего-то не понимаю в принципах работы sshd?
Подозpеваю, что ты зашёл по keyboard-interactive
либо это pабота pam
Artem
--- RavelQUILL 2.0b6LT for Macintosh
* Origin: Enthalpy (2:5095/20.2)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
