[Comm] putty

[Comm] putty

[Bogaevskiy Jurij]

Здравствуйте!
Подскажите пожалуйста, почему я, с помощью сабжа не могу залогиниться на 
сервере под рутом. Под обычним пользователем - без проблем...

P.S. система Мастер 2.4

Спасибо.

Re: [Comm] putty

[Хихин Руслан]

[-- Attachment #1: Type: text/plain, Size: 597 bytes --]

Здравствуйте Bogaevskiy Jurij
  В сообщении от Tuesday 07 November 2006 10:19 Bogaevskiy Jurij 
написал(a):
 > Здравствуйте!
 >
 > Подскажите пожалуйста, почему я, с помощью сабжа не могу
 > залогиниться на
 >
 > сервере под рутом. Под обычним пользователем - без проблем...
 >
 >
 >
 > P.S. система Мастер 2.4
 >
Наверное, потому, что в настройка в ssh отключена из соображений 
безопасности.

-- 
  А ещё говорят так  (fortune):
 
- Что такое "зеленое, хрустит, но не деньги"?
- Пятьдесят рублей.
________________________________________________________________________
С уважением Хихин Руслан

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] putty

[Dmitriy L. Kruglikov]

На календаре было: Вторник, 07 Ноябрь 2006 года,
Bogaevskiy Jurij писал(а) в сообщении: 

BJ == Bogaevskiy Jurij

BJ> Здравствуйте!
BJ> Подскажите пожалуйста, почему я, с помощью сабжа не могу залогиниться на 
BJ> сервере под рутом. Под обычним пользователем - без проблем...
BJ> 
Есть подозрение, что в конфиге сервера SSH отключен вход root ...
И это правильно, на мой взгляд ... :)

Посмотрите опцию 
PermitRootLogin no
в файле  /etc/openssh/sshd_config

Но дважды подумайте, стоит ли ее включать?


--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Все хотят дожить до старости, а когда доживут, ее же и винят.
		-- Цицерон

Re: [Comm] putty

[Konstantin. A. Bylym]

Bogaevskiy Jurij пишет:
> Здравствуйте!
Доброе утро
> Подскажите пожалуйста, почему я, с помощью сабжа не могу залогиниться на 
> сервере под рутом. Под обычним пользователем - без проблем...
Не вижу ничего дурного. Что Вам мешает сделать su - ?
> P.S. система Мастер 2.4
> 
> Спасибо.
Не за что.

---
С уважением, Константин Былым

Re: [Comm] putty

[Bogaevskiy Jurij]

Konstantin. A. Bylym пишет:
> Bogaevskiy Jurij пишет:
>> Здравствуйте!
> Доброе утро
>> Подскажите пожалуйста, почему я, с помощью сабжа не могу залогиниться 
>> на сервере под рутом. Под обычним пользователем - без проблем...
> Не вижу ничего дурного. Что Вам мешает сделать su - ?
login as: root
root@10.131.65.6's password:
Access denied

[bogaevskiyjp@s-linux bogaevskiyjp]$ su -
-bash: /bin/su: Permission denied

Re: [Comm] putty

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 550 bytes --]

Bogaevskiy Jurij пишет:
>>> Подскажите пожалуйста, почему я, с помощью сабжа не могу залогиниться 
>>> на сервере под рутом. Под обычним пользователем - без проблем...
>>>       
>> Не вижу ничего дурного. Что Вам мешает сделать su - ?
>>     
> login as: root
> root@10.131.65.6's password:
> Access denied
>
> [bogaevskiyjp@s-linux bogaevskiyjp]$ su -
> -bash: /bin/su: Permission denied
>   
2 Варианта.
1. Сделать # control su public
2. Внести пользователя bogaevskiyjp в группу whell

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Comm] putty

[Bogaevskiy Jurij]

Dmitriy L. Kruglikov пишет:
> На календаре было: Вторник, 07 Ноябрь 2006 года,
> Bogaevskiy Jurij писал(а) в сообщении: 
>
> BJ == Bogaevskiy Jurij
>
> BJ> Здравствуйте!
> BJ> Подскажите пожалуйста, почему я, с помощью сабжа не могу залогиниться на 
> BJ> сервере под рутом. Под обычним пользователем - без проблем...
> BJ> 
> Есть подозрение, что в конфиге сервера SSH отключен вход root ...
> И это правильно, на мой взгляд ... :)
>
> Посмотрите опцию 
> PermitRootLogin no
> в файле  /etc/openssh/sshd_config
>
> Но дважды подумайте, стоит ли ее включать?
>
>
>   
Да, действительно, спасибо.

Re: [Comm] putty

[Bogaevskiy Jurij]

Slava Dubrovskiy пишет:
> Bogaevskiy Jurij пишет:
>   
>>>> Подскажите пожалуйста, почему я, с помощью сабжа не могу залогиниться 
>>>> на сервере под рутом. Под обычним пользователем - без проблем...
>>>>       
>>>>         
>>> Не вижу ничего дурного. Что Вам мешает сделать su - ?
>>>     
>>>       
>> login as: root
>> root@10.131.65.6's password:
>> Access denied
>>
>> [bogaevskiyjp@s-linux bogaevskiyjp]$ su -
>> -bash: /bin/su: Permission denied
>>   
>>     
> 2 Варианта.
> 1. Сделать # control su public
> 2. Внести пользователя bogaevskiyjp в группу whell
>
>   
Большое спасибо, работает.

Re: [Comm] putty

[Хихин Руслан]

[-- Attachment #1: Type: text/plain, Size: 1105 bytes --]

Здравствуйте Bogaevskiy Jurij
  В сообщении от Tuesday 07 November 2006 10:37 Bogaevskiy Jurij 
написал(a):
 > Konstantin. A. Bylym пишет:
 > > Bogaevskiy Jurij пишет:
 > >> Здравствуйте!
 > >
 > > Доброе утро
 > >
 > >> Подскажите пожалуйста, почему я, с помощью сабжа не могу
 > >> залогиниться
 > >>
 > >> на сервере под рутом. Под обычним пользователем - без проблем...
 > >
 > > Не вижу ничего дурного. Что Вам мешает сделать su - ?
 >
 > login as: root
 >
 > root@10.131.65.6's password:
 >
 > Access denied
 >
 >
 >
 > [bogaevskiyjp@s-linux bogaevskiyjp]$ su -
 >
 > -bash: /bin/su: Permission denied
 Смотрите 
control su
По-умолчанию wheelonly
(только для пользователей, входящих в группу wheel)

Я-бы ещё посоветовал взглянуть на sudo (настраивается через visudo, 
в /usr/share/doc/sudo есть примеры настройки и описание). 

-- 
  А ещё говорят так  (fortune):
 
История - это такая книга, которую нужно все время читать и читать не
для того, чтобы "копировать" из нее страницы.
		-- Ласло Дьюрка
________________________________________________________________________
С уважением Хихин Руслан

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] putty

[Bogaevskiy Jurij]

Хихин Руслан пишет:
> Здравствуйте Bogaevskiy Jurij
>   В сообщении от Tuesday 07 November 2006 10:37 Bogaevskiy Jurij 
> написал(a):
>  > Konstantin. A. Bylym пишет:
>  > > Bogaevskiy Jurij пишет:
>  > >> Здравствуйте!
>  > >
>  > > Доброе утро
>  > >
>  > >> Подскажите пожалуйста, почему я, с помощью сабжа не могу
>  > >> залогиниться
>  > >>
>  > >> на сервере под рутом. Под обычним пользователем - без проблем...
>  > >
>  > > Не вижу ничего дурного. Что Вам мешает сделать su - ?
>  >
>  > login as: root
>  >
>  > root@10.131.65.6's password:
>  >
>  > Access denied
>  >
>  >
>  >
>  > [bogaevskiyjp@s-linux bogaevskiyjp]$ su -
>  >
>  > -bash: /bin/su: Permission denied
>  Смотрите 
> control su
> По-умолчанию wheelonly
> (только для пользователей, входящих в группу wheel)
>
> Я-бы ещё посоветовал взглянуть на sudo (настраивается через visudo, 
> в /usr/share/doc/sudo есть примеры настройки и описание). 
>
>   
ок, спасибо всем откликнувшимся (или откликавшим :-)  )

Re: [Comm] putty

[Motsyo Gennadi aka Drool]

[-- Attachment #1: Type: text/plain, Size: 591 bytes --]

"Dmitriy L. Kruglikov" <Dmitriy.Kruglikov@orionagro.com.ua> wrote:

> BJ> Подскажите пожалуйста, почему я, с помощью сабжа не могу залогиниться на 
> BJ> сервере под рутом. Под обычним пользователем - без проблем...
> BJ> 
> Есть подозрение, что в конфиге сервера SSH отключен вход root ...
> И это правильно, на мой взгляд ... :)
> 
> Посмотрите опцию 
> PermitRootLogin no
> в файле  /etc/openssh/sshd_config
> 
> Но дважды подумайте, стоит ли ее включать?

	Не нужно логиниться рутом. Это действительно правильно сделано. Лучше потом
сделать su -l и получать удовольствие

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] putty

[Sergey]

On Tuesday 07 November 2006 11:48, Хихин Руслан wrote:

> настраивается через visudo

Настраивается через редактирование /etc/sudoers вообще-то, а vi какие-то
мазохисты придумали...

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] putty

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 361 bytes --]

Sergey пишет:
> On Tuesday 07 November 2006 11:48, Хихин Руслан wrote:
> 
> 
>>настраивается через visudo
> 
> 
> Настраивается через редактирование /etc/sudoers вообще-то, а vi какие-то
> мазохисты придумали...

  visudo проверяет конфигурацию при выходе, что защищает от получения
_явно_ нерабочего /etc/sudoers.

-- 

С уважением. Алексей.


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 550 bytes --]

Re: [Comm] putty

[Michael Shigorin]

On Wed, Nov 08, 2006 at 01:38:00PM +0400, Sergey wrote:
> > настраивается через visudo
> Настраивается через редактирование /etc/sudoers вообще-то, а vi
> какие-то мазохисты придумали...

Кажется (не уверен), оно смотрит на $EDITOR.

visudo от mcedit /etc/sudoers отличется тем, что по окончании
правки будет сделана проверка валидности синтаксиса.  Поэтому
лучше использовать его или хотя бы честный рутшелл, а не sudo
мой_редактор /etc/sudoers, с немедленной проверкой вручную --
хотя бы sudo -l.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] putty

[Fr. Br. George]

On Wed, Nov 08, 2006 at 01:38:00PM +0400, Sergey wrote:
> On Tuesday 07 November 2006 11:48, Хихин Руслан wrote:
> 
> > настраивается через visudo
> 
> Настраивается через редактирование /etc/sudoers вообще-то, а vi какие-то
> мазохисты придумали...
Не-ет. Мазохисты придумали работать со сложным инструментом, не пытаясь
его осваивать. Мыши плакали, кололись, но продолжали жрать кактус.

Покажите мне текстовый редактор, превосходящий по возможностям vim.
Вот разве что EMACS, но ведь EMACS тоже мазохисты придумали.
А ещё мазохисты придумали регулярные выражения, командную строку и Linux.

Про то, чем visudo отличается от непосредственного редактирования
sudoers, тут уже сказали. 

-- 
			Георгий Курячий (aka Fr. Br. George)
			Руководитель образовательных проектов ALT Linux
			mailto : george at altlinux_ru

Re: [Comm] putty

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 865 bytes --]

* Fr. Br. George <george@> [061121 12:37]:
> > > настраивается через visudo
> > Настраивается через редактирование /etc/sudoers вообще-то, а vi какие-то
> > мазохисты придумали...
> Не-ет. Мазохисты придумали работать со сложным инструментом, не пытаясь
> его осваивать. Мыши плакали, кололись, но продолжали жрать кактус.

> Про то, чем visudo отличается от непосредственного редактирования
> sudoers, тут уже сказали. 
Интересно, а как назвать человека, который говорит что visudo
придумали мазохисты на основании того, что ВНЕШНИЙ РЕДАКТОР (коим
и является /bin/vi в данном случае) для visudo у этого человека
не настроен?  Запустить `EDITOR=mcedit visudo' не судьба?

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
-------------------------------------------
  Inform-Mobil, Ltd. System Administrator
       http://www.inform-mobil.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]