[linux] zakazat root login
Kocur
kocur na zsvak.sk
Pátek Říjen 17 12:16:03 CEST 2003
no ...
ak si ja dobre pametam tak v MDK som si raz zvolil pri instalacii
ako SecurityLevel = Highest
a tam to bolo defaultne nastavene ze root sa nemohol prihlasit na ttyX
cez ssh to fungovalo a aj v kdm sa nalogovat vedel...
..su root.. tiez v pohode..
ale ja som v nicom tu spominanom nenasiel nic co by rootovi zakazovalo sa
prihlasit na ttyX...
..priamo...
ako mi vysvetlite toto....??
----- Original Message -----
From: "Matus UHLAR - fantomas" <uhlar na fantomas.sk>
To: <linux na lists.linux.sk>
Sent: Friday, October 17, 2003 11:26 AM
Subject: Re: [linux] zakazat root login
> On 17.10 10:35, Matus Horvath wrote:
> > >> Akym sposobom by som mohol zakazat priame prihlasovanie root
> > >> na konzolu?
> > >> Viem ze ked vlozim * do /etc/password , tak by to malo ist,
> > >> ale ja by som sa potom chcel prihlasit ako uzivatel a cez su ako
root.
> >
> > RM> root sa moze prihlasit na tych konzolach ktore su zapisane v
/etc/securetty.
> > RM> vymaz odtial tie, na ktorych nema mat povolene prihlasenie. heslo mu
nechaj
> > RM> lebo sa na neho neprihlasis vobec.
> >
> > doplnim: to plati len ak je tak skonfigurovany PAM
> > (na spravnom mieste v /etc/pam.d/... musi byt riadok
> > tykajuci sa pam_securetty.so)
> > napriklad Debian po nainstalovani fpohode dovolil
> > rootovi prihlasit sa cez ssh aj z ne-secure-tty
>
> yo, v /etc/pam.d/ssh zrejme nie je zapnuta kontrola securetty. ssh si
> taktiez vie sam osetrit login roota a podla nazoru debian maintainera
nedava
> ziadnu (eroticku) zmyselnu vyssiu security ked sa root nemoze prihlasit
> priamo.
>
> --
> Matus UHLAR - fantomas, uhlar na fantomas.sk ; http://www.fantomas.sk/
> Warning: I don't wish to receive e-mail advertising to this address.
> Varovanie: Nezelam si na tuto adresu dostavat akukolvek reklamnu postu.
> M$ Win's are shit, do not use it !
> _______________________________________________
> http://lists.linux.sk/listinfo/linux
> Prehladavanie archivu: http://search.lists.linux.sk
> Meta FAQ: http://faq.lists.linux.sk
>
Další informace o konferenci linux