From: "Андрей Черепанов" <cas@altlinux.ru> To: ashen@nsrz.ru, ALT Linux Sisyphus discussions <sisyphus@lists.altlinux.org> Subject: Re: [sisyphus] I: openssh-server-5.3p1-alt2: disabled PasswordAuthentication for "wheel" group members Date: Wed, 23 Jun 2010 12:22:26 +0400 Message-ID: <201006231222.26565.cas@altlinux.ru> (raw) In-Reply-To: <4C21C1BA.3060107@nsrz.ru> 23 июня 2010 Алексей Шенцев написал: > 23.06.2010 12:08, Андрей Черепанов пишет: > > 23 июня 2010 Dmitry V. Levin написал: > >> On Wed, Jun 23, 2010 at 01:48:07AM +0300, Igor Zubkov wrote: > >>> 23 июня 2010 г. 0:44 пользователь Dmitry V. Levin написал: > >>>> Hi, > >>>> > >>>> В Сизиф отправляется openssh-server-5.3p1-alt2, в котором по умолчанию > >>>> аутентификация по паролю будет выключена для членов группы wheel. > >>>> > >>>> Подробнее об этом см. > >>>> https://bugzilla.altlinux.org/show_bug.cgi?id=17286 > >>> > >>> И к чему это приведёт? Ну т.е. как было и как станет? > >> > >> Сменится умолчание: членов группы wheel перестанут пускать по паролю. > > > > То есть ssh для первого заведённого пользователя будет недоступен. /то > > означает, что удалённо администрировать свежепоставленную ОС становится > > невозможно, > > Выходит так. То есть мы не помогаем обычным пользователям. Ok. > > использовать nx на этой системе становится невозможно (зная > > квалификацию подобных целевых пользователей. > > id nx > uid=117(nx) gid=61(nx) группы=61(nx) > > Как я вижу nx не входит в группу wheel. > Т.е. это его не касается. > Или я не правильно понимаю? При входе пользователя по NX указывается его имя и пароль. Вот тут вопрос знатокам NX, коснётся ли это изменение NX-пользователей. -- Андрей Черепанов ALT Linux cas@altlinux.ru
next prev parent reply other threads:[~2010-06-23 8:22 UTC|newest] Thread overview: 153+ messages / expand[flat|nested] mbox.gz Atom feed top 2010-06-22 21:44 Dmitry V. Levin 2010-06-22 22:48 ` Igor Zubkov 2010-06-22 22:59 ` Dmitry V. Levin 2010-06-23 8:08 ` Андрей Черепанов 2010-06-23 8:11 ` Алексей Шенцев 2010-06-23 8:22 ` Андрей Черепанов [this message] 2010-06-23 8:34 ` Michael Shigorin 2010-06-23 10:07 ` Boris Savelev 2010-06-23 8:13 ` Alexey I. Froloff 2010-06-23 8:20 ` Андрей Черепанов 2010-06-23 9:48 ` Vitaly Kuznetsov 2010-06-23 12:12 ` Michael Shigorin 2010-06-23 13:12 ` Андрей Черепанов 2010-06-23 8:21 ` [sisyphus] [JT] quests (was: I: openssh-server-5.3p1-alt2) Michael Shigorin 2010-06-23 10:57 ` [sisyphus] I: openssh-server-5.3p1-alt2: disabled PasswordAuthentication for "wheel" group members Dmitry V. Levin 2010-06-23 11:10 ` Anton Farygin 2010-06-23 11:13 ` Dmitry V. Levin 2010-06-23 11:18 ` Anton Farygin 2010-06-23 14:03 ` Michael Shigorin 2010-06-23 13:20 ` Андрей Черепанов 2010-06-22 22:51 ` Evgeny Sinelnikov 2010-06-22 23:18 ` Dmitry V. Levin 2010-06-23 8:31 ` Michael Shigorin 2010-06-23 11:01 ` Dmitry V. Levin 2010-06-23 12:59 ` Mikhail Efremov 2010-06-24 3:30 ` Gleb Kulikov 2010-06-22 22:53 ` Michael Shigorin 2010-06-22 23:08 ` Dmitry V. Levin 2010-06-22 23:23 ` Кокарев Константин 2010-06-22 23:35 ` Dmitry V. Levin 2010-06-23 0:48 ` Кокарев Константин 2010-06-23 0:52 ` Dmitry V. Levin 2010-06-23 1:02 ` Кокарев Константин 2010-06-23 1:14 ` Dmitry V. Levin 2010-06-23 1:39 ` Кокарев Константин 2010-06-22 23:32 ` Evgeny Sinelnikov 2010-06-22 23:45 ` Dmitry V. Levin 2010-06-23 9:28 ` Alexey Gladkov 2010-06-23 11:44 ` [sisyphus] Q: sshd-password-auth/sshd-allow-groups Dmitry V. Levin 2010-06-23 11:53 ` Vitaly Kuznetsov 2010-06-23 13:06 ` Dmitry V. Levin 2010-06-23 14:07 ` Michael Shigorin 2010-06-23 14:52 ` Dmitry V. Levin 2010-06-23 14:08 ` Anton Farygin 2010-06-23 17:08 ` [sisyphus] I: openssh-server-5.3p1-alt3 Dmitry V. Levin 2010-06-23 10:01 ` [sisyphus] I: openssh-server-5.3p1-alt2: disabled PasswordAuthentication for "wheel" group members Anton Farygin 2010-06-23 12:25 ` Michael Shigorin 2010-06-23 12:24 ` [sisyphus] Q: sshd-password-auth/sshd-allow-groups Michael Shigorin 2010-06-23 12:33 ` Dmitriy Kruglikov 2010-06-23 14:08 ` Michael Shigorin 2010-06-23 14:27 ` Dmitriy Kruglikov 2010-06-25 11:51 ` [sisyphus] [x] remote access (was: Q: sshd-password-auth/sshd-allow-groups) Michael Shigorin 2010-06-25 12:46 ` Michael Shigorin 2010-06-25 12:59 ` Dmitriy Kruglikov 2010-06-25 13:04 ` Michael Shigorin 2010-06-25 13:13 ` Dmitriy Kruglikov 2010-06-22 23:50 ` [sisyphus] I: openssh-server-5.3p1-alt2: disabled PasswordAuthentication for "wheel" group members Evgeny Sinelnikov 2010-06-23 0:03 ` Dmitry V. Levin 2010-06-23 0:17 ` Evgeny Sinelnikov 2010-06-23 0:19 ` Dmitry V. Levin 2010-06-23 0:34 ` Evgeny Sinelnikov 2010-06-23 0:47 ` Dmitry V. Levin 2010-06-23 7:53 ` Michael Shigorin 2010-06-23 7:54 ` Michael Shigorin 2010-06-23 11:22 ` Dmitry V. Levin 2010-06-25 11:52 ` Michael Shigorin 2010-06-27 20:12 ` Dmitry V. Levin 2010-06-23 0:39 ` Dmitry V. Levin 2010-06-23 8:14 ` Андрей Черепанов 2010-06-23 11:35 ` [sisyphus] Q: openssh-server: AllowGroups by default Dmitry V. Levin 2010-06-23 12:33 ` Anton Farygin 2010-06-23 12:54 ` Michael Shigorin 2010-06-23 12:59 ` Dmitriy Kruglikov 2010-06-23 9:58 ` [sisyphus] I: openssh-server-5.3p1-alt2: disabled PasswordAuthentication for "wheel" group members Anton Farygin 2010-06-23 11:05 ` Anton Gorlov 2010-06-23 11:11 ` Evgen 2010-06-23 11:15 ` Anton Farygin 2010-06-24 4:24 ` Evgen 2010-06-23 11:21 ` Slava Dubrovskiy 2010-06-24 4:19 ` Eugene Prokopiev 2010-06-22 23:18 ` Vladislav Zavjalov 2010-06-22 23:21 ` Dmitry V. Levin 2010-06-22 23:22 ` Vladislav Zavjalov 2010-06-22 23:33 ` Dmitry V. Levin 2010-06-22 23:49 ` Vladislav Zavjalov 2010-06-23 10:06 ` Anton Farygin 2010-06-23 12:12 ` Michael Shigorin 2010-06-23 0:26 ` Dmitry V. Levin 2010-06-23 10:04 ` Anton Farygin 2010-06-23 7:23 ` Sergey 2010-06-23 10:08 ` Anton Farygin 2010-06-23 11:03 ` Dmitry V. Levin 2010-06-23 11:12 ` Anton Farygin 2010-06-23 11:25 ` Алексей Шенцев 2010-06-23 11:28 ` Dmitry V. Levin 2010-06-23 12:36 ` Anton Farygin 2010-06-23 14:03 ` Алексей Шенцев 2010-06-23 12:34 ` Anton Farygin 2010-06-23 11:25 ` Dmitry V. Levin 2010-06-23 13:00 ` Michael Shigorin 2010-06-23 11:26 ` Sergey 2010-06-23 11:49 ` Vladislav Zavjalov 2010-06-23 12:37 ` Anton Farygin 2010-06-23 11:13 ` Sergey 2010-06-23 11:40 ` Sergey 2010-06-23 12:55 ` Michael Shigorin 2010-06-23 8:49 ` Gleb Kulikov 2010-06-23 11:08 ` Dmitry V. Levin 2010-06-24 3:24 ` Gleb Kulikov 2010-06-24 6:33 ` Anton Farygin 2010-06-24 6:50 ` Gleb Kulikov 2010-06-24 6:55 ` Motsyo Gennadi aka Drool 2010-06-24 7:02 ` Sergey 2010-06-24 8:54 ` Motsyo Gennadi aka Drool 2010-06-24 10:08 ` Anton Farygin 2010-06-24 10:24 ` Motsyo Gennadi aka Drool 2010-06-24 11:04 ` Anton Farygin 2010-06-24 11:35 ` Motsyo Gennadi aka Drool 2010-06-24 11:42 ` Mykola S. Grechukh 2010-06-24 11:46 ` Motsyo Gennadi aka Drool 2010-06-24 11:51 ` Mykola S. Grechukh 2010-06-24 11:58 ` Motsyo Gennadi aka Drool 2010-06-24 12:01 ` Mykola S. Grechukh 2010-06-24 12:01 ` Anton Farygin 2010-06-24 12:15 ` Motsyo Gennadi aka Drool 2010-06-24 12:38 ` Dmitry V. Levin 2010-06-24 13:07 ` Anton Farygin 2010-06-24 13:10 ` Dmitriy Kruglikov 2010-06-24 15:23 ` Anton Farygin 2010-06-24 15:40 ` Dmitriy Kruglikov 2010-06-24 13:38 ` Motsyo Gennadi aka Drool 2010-06-24 14:54 ` Dmitry V. Levin 2010-06-24 15:55 ` Денис Смирнов 2010-06-25 4:15 ` Eugene Prokopiev 2010-06-25 4:22 ` Anton Farygin 2010-06-25 7:44 ` Денис Смирнов 2010-06-25 9:04 ` Eugene Prokopiev 2010-06-25 9:49 ` Денис Смирнов 2010-06-25 10:40 ` Eugene Prokopiev 2010-06-25 9:05 ` Sergei Epiphanov 2010-06-25 9:51 ` Денис Смирнов 2010-06-25 10:06 ` Sergei Epiphanov 2010-06-25 18:40 ` Денис Смирнов 2010-06-25 13:01 ` Slava Dubrovskiy 2010-06-29 3:41 ` Денис Смирнов 2010-06-25 11:33 ` [sisyphus] [JT] " Michael Shigorin 2010-06-25 11:40 ` Aleksey Novodvorsky 2010-06-25 12:48 ` Michael Shigorin 2010-06-25 12:14 ` Mykola S. Grechukh 2010-06-25 12:47 ` Michael Shigorin 2010-06-24 12:00 ` [sisyphus] " Anton Farygin 2010-06-24 8:08 ` Anton Farygin 2010-06-24 8:09 ` Anton Farygin
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=201006231222.26565.cas@altlinux.ru \ --to=cas@altlinux.ru \ --cc=ashen@nsrz.ru \ --cc=sisyphus@lists.altlinux.org \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Sisyphus discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \ sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru public-inbox-index sisyphus Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.sisyphus AGPL code for this site: git clone https://public-inbox.org/public-inbox.git