[devel-distro] sshd в live

[devel-distro] sshd в live

[Антон Мидюков]

Здравствуйте

В live по дефолту отключен sshd. Изначально отключен:
http://git.altlinux.org/gears/m/mkimage-profiles.git?p=mkimage-profiles.git;a=commitdiff;h=75bf4afcaa425f4d159152c21262cf570b189a4c

Собственно, вопрос почему. Есть ли какие-то противопоказания против включения sshd в live? 

-- 
С уважением, Антон Мидюков <antohami@altlinux.org>

Re: [devel-distro] sshd в live

[Dmitry V. Levin]

On Wed, Aug 04, 2021 at 07:41:42PM +0700, Антон Мидюков wrote:
> Здравствуйте
> 
> В live по дефолту отключен sshd. Изначально отключен:
> http://git.altlinux.org/gears/m/mkimage-profiles.git?p=mkimage-profiles.git;a=commitdiff;h=75bf4afcaa425f4d159152c21262cf570b189a4c
> 
> Собственно, вопрос почему. Есть ли какие-то противопоказания против включения sshd в live? 

Есть: PasswordAuthentication.


-- 
ldv

Re: [devel-distro] sshd в live

[Антон Мидюков]

04.08.2021 20:07, Dmitry V. Levin пишет:
> On Wed, Aug 04, 2021 at 07:41:42PM +0700, Антон Мидюков wrote:
>> Здравствуйте
>>
>> В live по дефолту отключен sshd. Изначально отключен:
>> http://git.altlinux.org/gears/m/mkimage-profiles.git?p=mkimage-profiles.git;a=commitdiff;h=75bf4afcaa425f4d159152c21262cf570b189a4c
>>
>> Собственно, вопрос почему. Есть ли какие-то противопоказания против включения sshd в live? 
> 
> Есть: PasswordAuthentication.
> 
> 

А это для live действительно проблема?
У root и единственного пользователя altlinux нет пароля. Пока пароль задан не будет, авторизоваться по паролю через ssh будет нельзя.
Кроме того, у root авторизация по паролю вообще запрещена.

Я для регулярок/стартеркитов, пожалуй, включу sshd.

-- 
С уважением, Антон Мидюков <antohami@altlinux.org>

Re: [devel-distro] sshd в live

[Антон Мидюков]

04.08.2021 20:22, Антон Мидюков пишет:
> 04.08.2021 20:07, Dmitry V. Levin пишет:
>> On Wed, Aug 04, 2021 at 07:41:42PM +0700, Антон Мидюков wrote:
>>> Здравствуйте
>>>
>>> В live по дефолту отключен sshd. Изначально отключен:
>>> http://git.altlinux.org/gears/m/mkimage-profiles.git?p=mkimage-profiles.git;a=commitdiff;h=75bf4afcaa425f4d159152c21262cf570b189a4c
>>>
>>> Собственно, вопрос почему. Есть ли какие-то противопоказания против включения sshd в live? 
>>
>> Есть: PasswordAuthentication.
>>
>>
> 
> А это для live действительно проблема?
> У root и единственного пользователя altlinux нет пароля. Пока пароль задан не будет, авторизоваться по паролю через ssh будет нельзя.
> Кроме того, у root авторизация по паролю вообще запрещена.
> 
> Я для регулярок/стартеркитов, пожалуй, включу sshd.
> 

Но с другой стороны их же устанавливают. Так что нужно тогда совмещать с отключением входа по паролю для пользователей...

-- 
С уважением, Антон Мидюков <antohami@altlinux.org>

Re: [devel-distro] sshd в live

[Антон Мидюков]

04.08.2021 20:22, Антон Мидюков пишет:
> 04.08.2021 20:07, Dmitry V. Levin пишет:
>> On Wed, Aug 04, 2021 at 07:41:42PM +0700, Антон Мидюков wrote:
>>> Здравствуйте
>>>
>>> В live по дефолту отключен sshd. Изначально отключен:
>>> http://git.altlinux.org/gears/m/mkimage-profiles.git?p=mkimage-profiles.git;a=commitdiff;h=75bf4afcaa425f4d159152c21262cf570b189a4c
>>>
>>> Собственно, вопрос почему. Есть ли какие-то противопоказания против включения sshd в live? 
>>
>> Есть: PasswordAuthentication.
>>
>>
> 
> А это для live действительно проблема?
> У root и единственного пользователя altlinux нет пароля. Пока пароль задан не будет, авторизоваться по паролю через ssh будет нельзя.

Оказывается, подходит любой пароль. Да, дырень.

-- 
С уважением, Антон Мидюков <antohami@altlinux.org>

Re: [devel-distro] sshd в live

[Dmitry V. Levin]

On Wed, Aug 04, 2021 at 08:57:07PM +0700, Антон Мидюков wrote:
> 04.08.2021 20:22, Антон Мидюков пишет:
> > 04.08.2021 20:07, Dmitry V. Levin пишет:
> >> On Wed, Aug 04, 2021 at 07:41:42PM +0700, Антон Мидюков wrote:
> >>> Здравствуйте
> >>>
> >>> В live по дефолту отключен sshd. Изначально отключен:
> >>> http://git.altlinux.org/gears/m/mkimage-profiles.git?p=mkimage-profiles.git;a=commitdiff;h=75bf4afcaa425f4d159152c21262cf570b189a4c
> >>>
> >>> Собственно, вопрос почему. Есть ли какие-то противопоказания против включения sshd в live? 
> >>
> >> Есть: PasswordAuthentication.
> > 
> > А это для live действительно проблема?
> > У root и единственного пользователя altlinux нет пароля. Пока пароль задан не будет, авторизоваться по паролю через ssh будет нельзя.
> 
> Оказывается, подходит любой пароль. Да, дырень.

Если сделать control sshd-password-auth disabled, то после этого можно
и включить, только зачем?


-- 
ldv