Re: [mdk-re] SSH как дать доступ длярута?

["Lenya L. Khachaturov" <lenya@chemsell.yaroslavl.ru>]

On Sun, 2 Sep 2001 01:08:00 +0400
Alex <info@atmsk.ru> wrote:

>  2 Сентябрь 2001 00:22, Вы написали:
> 
> > Ничего не надо никуда генерить и копировать!
> > на серваке:
> > service sshd start
> > на клиенте:
> > ssh -l user server.name
> > если ключа нету - она спросит сгенерить ли, надо ответить "y" и
> > все Ok.
Неправда!  По умолчанию используется парольная аутентификация. При
первом коннекте с сервером выдается сообщение, что ключ сервера неизвестен --
принять его или нет. Таким образом, сервер представляется своим ключом, а 
клиент - паролем. Так что клиентский ключ как раз надо генерировать (ssh-keygen)

> то есть, они этими ключами в открытую поменяются? я читал документацию и 
> этого момента просто не понимаю. как же сервер сообразит что я это я , а не 
> кто то другой, который только что ключ сгенерил и ему отдал?
> 
> 
> > > когда я пытаюсь зайти юзером на localhost то все в порядке, когда рутом -
> > > не дает. как мне разрешить руту заходить, а то  sudo и su через ssh это
> > > уж, имхо, черезчур.
> >
> > Вот как раз и не через чур, в самый раз :-))
> 
> другими словами, система ведет себя, как будто я открытым телнетом зашел?  и 
> нет способа ее вразумить? вроде ей можно указать, какие терминалы безопасны?
> 
> -- 
> С уважением . АВЛ
> 
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@altlinux.ru
> http://altlinux.ru/mailman/listinfo/mandrake-russian
>