|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Rashid N. Achilov 2:5020/400 25 Apr 2005 10:17:34
To : Yuriy Nikonov
Subject : Re: Вопрос по sshd
--------------------------------------------------------------------------------
One day, in Monday 25 April 2005 01:29, Yuriy Nikonov
(Yuriy.Nikonov@p19.f60.n5029.z2.fidonet.org) wrote:
> Ситуация такая: надо ходить на один сервер в сети по ssh с ключами. Рутовый
> пароль там почти никакой, а что бы защититься от подбора с сети, надо вход
> только с ключами. Отключаю парольный вход
> PasswordAuthentication no
> тыкаюсь на сервер без всяких ключей, он всё равно спрашивает пароль и после
> ввода этого пароля всё-равно пускает. Причём с ключём всё работает нормально.
> Получается что PasswordAuthentication влияет только на вывод слов в строчке
> (publickey,password,keyboard-interactive), то есть, когда этот параметр "no",
> слово "password" не печатается, хотя запрос пароля всё-равно есть и при вводе
> корректного пароля вход в систему тоже есть. Такую картину наблюдал в FreeBSD
> 5.0, 5.3, причём в 5.3 по умолчанию PA no, и всё-равно пускает в систему.
> Пакет конечно пересобрал и настроил так как хотел, но может так было задумано?
> Или я чего-то не понимаю в принципах работы sshd?
RequiredAuthentications password
случайно не включено?
--
With Best Regards.
Rashid N. Achilov (RNA1-RIPE), Web: http://granch.ru/~shelton
Granch Ltd. system administrator, e-mail: achilov [at] granch [dot] ru
PGP: 83 CD E2 A7 37 4A D5 81 D6 D6 52 BF C9 2F 85 AF 97 BE CB 0A
--- ifmail v.2.15dev5.3
* Origin: Granch Ltd. (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Вопрос по sshd 
