F11 Sshd Pare Pytan

[AdamS-75]

1

 

wklepalem w /etc/ssh/sshd_config opcje PermitRootLogin no

 

po restarcie uslugi ( i systemu tez ) dalej moge sie wbij jako root .... cos jeeszcze trzeba zmienic ?

 

2

wrzucilem plik /etc/ssh/sshd-banner

i linijka do configa Banner /etc/ssh/sshd-banner

 

tez po restarcie sei nie wyswietla ....

 

cos nie tak jest ... i nie wiem co ...

moze jakas kolejnosc wpisywania w configu ?

 

pozdrawiam

AdamS

 

[moorray]

Uruchamiasz usługę za pomocą service itp.?

Jeśli tak możesz stworzyć w /etc/sysconfig plik sshd i wpisać w nim

OPTIONS=-ddd

Po restarcie usługi sshd wypisze różne informacje. Sprawdź czy demon w ogóle czyta Twój sshd_config.

Nawet, jeśli nie, wrzucenie wiadomości z debugu na forum z pewnością ułatwi pomaganie. Pamiętaj o odpowiednich znacznikach przy wklejaniu listingu.

[AdamS-75]

tak to wyszlo ....

Stopping sshd:                                             [  OK  ]
Starting sshd: debug2: load_server_config: filename /etc/ssh/sshd_config
debug2: load_server_config: done config len = 537
debug2: parse_server_config: config /etc/ssh/sshd_config len 537
debug3: /etc/ssh/sshd_config:21 setting Protocol 2
debug3: /etc/ssh/sshd_config:36 setting SyslogFacility AUTHPRIV
debug3: /etc/ssh/sshd_config:64 setting PasswordAuthentication yes
debug3: /etc/ssh/sshd_config:68 setting ChallengeResponseAuthentication no
debug3: /etc/ssh/sshd_config:78 setting GSSAPIAuthentication yes
debug3: /etc/ssh/sshd_config:80 setting GSSAPICleanupCredentials yes
debug3: /etc/ssh/sshd_config:92 setting UsePAM yes
debug3: /etc/ssh/sshd_config:95 setting AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES
debug3: /etc/ssh/sshd_config:96 setting AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT
debug3: /etc/ssh/sshd_config:97 setting AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE
debug3: /etc/ssh/sshd_config:103 setting X11Forwarding yes
debug3: /etc/ssh/sshd_config:126 setting Subsystem sftp	/usr/libexec/openssh/sftp-server
debug1: sshd version OpenSSH_5.2p1
debug3: Not a RSA1 key file /etc/ssh/ssh_host_rsa_key.
debug1: read PEM private key done: type RSA
debug1: private host key: #0 type 1 RSA
debug3: Not a RSA1 key file /etc/ssh/ssh_host_dsa_key.
debug1: read PEM private key done: type DSA
debug1: private host key: #1 type 2 DSA
debug1: rexec_argv[0]='/usr/sbin/sshd'
debug1: rexec_argv[1]='-ddd'
debug2: fd 3 setting O_NONBLOCK
debug1: Bind to port 22 on 0.0.0.0.
Server listening on 0.0.0.0 port 22.
debug2: fd 4 setting O_NONBLOCK
debug1: Bind to port 22 on ::.
Server listening on :: port 22.

^Z
[1]+  Stopped                 /etc/init.d/sshd restart

[fafig]

monit roota tez mi sie pokazuje, ale jak wpisuje haslo poprawne to sie nie loguje tylko znowu pyta o haslo...

[moorray]

Ani słowa o PermitRootLogin lub Banner, jesteś pewny, że wpisujesz opcje do dobrego pliku? /etc/ssh/sshd_config a nie /etc/ssh/ssh_config?

[AdamS-75]

monit roota tez mi sie pokazuje, ale jak wpisuje haslo poprawne to sie nie loguje tylko znowu pyta o haslo...

 

zawsze sie pokazuje monit po zablokowaniu mozliwosci logowania na roota ?

 

reszta smiga .. literowka byla oczywiscie (sshd)