Slacky.eu - The Italian Slackware Community • Leggi argomento

da **manny** » ven mag 14, 2004 14:13

Ciao Ragazzi, mi collego solitamente al server di posta (con slack 9.1) tramite ssh. Vorrei dare l´accesso a tale macchina a solo 2 utenti, me stesso e un mio collega, negandolo a tutti gli altri; in più vorrei evitare che root possa usare ssh. A tal proprosito ho già modificato /etc/ssh/sshd_config modificando la riga: PermitRootLogin no (decommentando la riga) e aggiungendo: AllowUsers manny manny2 Successivamente ho digitato sshd stop, sshd start, ho killato sshd, ma niente da fare, le mie modifiche non hanno effetto. Probabilmente commetto qualche errore... Qualcuno mi sa dare qualche consiglio? Grazie in anticipo, Manny

da **useless** » ven mag 14, 2004 14:15

/etc/rc.d/rc.sshd restart?

da **manny** » ven mag 14, 2004 14:37

Ho provato anche quello, l´output è: Extra arguments restart ma niente da fare... Ciao, Manny

da **Michele84** » sab mag 15, 2004 3:39

Ciao Manny, per ssh prova vedi su google che trovi molti howto. Comunque ti dico le mie esperienze; Se non hai molti utenti nel pc togli a tutti la possibilità di autenticarsi con ssh tramite il comando (lo aggiungi alla fine di sshd_conf) DenyUsers users. Con questo comando sono sicuro che funziona perchè l´hò provato di persona. Riguardo al comando PermitRootLogin devi decommentare la stringa e poi funziona cosi; ti devi prima autenticare come user e poi puoi avere accesso a root tramite il comando su. Se invece provi a collegarti come root senza prima aver effettuato il login come user vedrai che non ti fa entrare. Infine aggiorna ssh con swaret, ho notato che dopo l´aggiornamento dopo 2 volte che si sbaglia password si viene automaticamente disconnessi. Se devi far ripartire ssh dai un bel killall -1 sshd cosi eviti di lanciare nuovamente ssh da root in shell. Ciao!!!

da **manny** » lun mag 17, 2004 8:18

Ciao Michele, ancora niente da fare, una volta modificato sshd_config e killato sshd, il sistema mi "taglia" la connessione, ma al successivo login posso riconnettermi tranquillamente con ogni utente e con root. Non voglio far ripartire il sistema... Grazie comunque, Manny

da **useless** » lun mag 17, 2004 11:24

se usi restart se non altro non ti taglia la connessione (e ti spiega xké) 8-)

. comunque sia: <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE> sukko@unholycathedral sukko $ ssh <a href="mailto:root@zero" target="_new">root@zero</a> root@zero´s password: Last login: Mon May 17 11:27:58 2004 from unholycathedral.sukkonet.it Linux 2.4.26. zero root # pico /etc/ssh/sshd_config modifico e decommento (tu l´hai decommentato!?): #PermitRootLogin yes in PermitRootLogin no zero root # /etc/rc.d/rc.sshd restart WARNING: killing listener process only. To kill every sshd process, you must use ´rc.sshd stop´. ´rc.sshd restart´ kills only the parent sshd to allow an admin logged in through sshd to use ´rc.sshd restart´ without being cut off. If sshd has been upgraded, new connections will now use the new version, which should be a safe enough approach. sukko@unholycathedral sukko $ ssh <a href="mailto:root@zero" target="_new">root@zero</a> root@zero´s password: Permission denied, please try again. root@zero´s password: Permission denied, please try again. root@zero´s password: Permission denied (publickey,password,keyboard-interactive). a sto punto ricommento la linea di cui sopra (e restarto sshd): sukko@unholycathedral sukko $ ssh <a href="mailto:root@zero" target="_new">root@zero</a> root@zero´s password: Last login: Mon May 17 11:27:58 2004 from unholycathedral.sukkonet.it Linux 2.4.26. zero root # </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> <A HREF="http://www.danasoft.com" TARGET="_blank"><IMG SRC="http://www.danasoft.com/sig-ita.jpg"></A> Think free @ <A HREF="http://www.nyft.org" TARGET="_blank">http://www.nyft.org</A> [ Questo Messaggio è stato Modificato da: useless il 17-05-2004 11:24 ]

da **manny** » lun mag 17, 2004 14:00

GRAZIE GRAZIE GRAZIE GRAZIE GRAZIE USELESS!!! Da /etc/ssh lanciavo sshd restart e l´output era *extra arguments restart* ma nessun cambiamento veniva fatto; Lanciando invece /etc/rc.d/rc.sshd restart, ha funzionato alla grande...erano solo 15 giorni che diventavo matto su ssh...e me lo avevi già suggerito pure...purtroppo non mi ero reso conto dell´importanza del percorso. Grazie 10000 ancora, Ciao Manny

da **Michele84** » lun mag 17, 2004 20:35

Quindi la soluzione era un sempilce rc.sshd stop e poi rc.sshd start. Strano... ho fatto pure una prova ora negando l´accesso ad un mio user modificando sshd_config e facendolo ripartire con killall -1 sshd e le impostazione di sshd sono cambiate. L´importante è aver risolto il problema... Slack è Fantastica!!! =) Ciao!

da **manny** » lun mag 17, 2004 22:22

E´ vero, talvolta le soluzioni sono proprio sotto il naso, ma non le vedevo proprio... Ciao Michele :-D

Manny

da **useless** » lun mag 17, 2004 22:35

sì probabile che dopo un SIGHUP (segnale 1) rilegga i file di configurazione, lo fanno praticamente tutti i demoni!

Chi c’è in linea