URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 8045
[ Назад ]

Исходное сообщение
"ssh замучил.... please help......."

Отправлено free , 27-Авг-01 16:33 
Только-только начинаю учить Freebsd, и как полагается, сел на готовую тачку с фришкой........
Комп настроен так, что, с сети можно зайти только через SSH и то под определённым user-ом.
Вопрос: как убрать ssh и работать нормально через telnet как root.. ( в rc.firewall добавил pass на telnet, не помогает)......

Заранее благодарю...


Содержание

Сообщения в этом обсуждении
"RE: ssh замучил.... please help......."
Отправлено Oleg , 27-Авг-01 16:48 
Работать под root-ом это "не есть гут",
а вот на сайте http://unix1.jinr.ru/~lavr/
вы можете найти очень много полезного.

ЗЫ
Автор вышеуказанного сайта делает хорошее дело,
за что ему огромное спасибо!


"RE: ssh замучил.... please help......."
Отправлено lavr , 27-Авг-01 17:12 
>Работать под root-ом это "не есть
>гут",
>а вот на сайте http://unix1.jinr.ru/~lavr/
>вы можете найти очень много полезного.
>
>
>ЗЫ
>Автор вышеуказанного сайта делает хорошее дело,
>
>за что ему огромное спасибо!

спасибо :)

Но если чесно - мне уже неохота работать... :)
Я бы сказал - "не стоит..."

Это как в той присказке:

1) когда ты можешь еще что-то делать, ты - делаешь
2) когда не можешь - учишь других
3) когда не можешь учить других - учишь тех, кто
учит

Увы, у меня переходный период с первой стадии
на вторую: уже поучаю, но пока еще что-то делаю
:( :-)


"RE: ssh замучил.... please help......."
Отправлено lavr , 27-Авг-01 17:26 
>Только-только начинаю учить Freebsd, и как
>полагается, сел на готовую тачку
>с фришкой........
> Комп настроен так, что, с
>сети можно зайти только через
>SSH и то под определённым
>user-ом.
> Вопрос: как убрать ssh и
>работать нормально через telnet как
>root.. ( в rc.firewall добавил
>pass на telnet, не помогает)......
>
>
>Заранее благодарю...

конкретно по вопросу:

1) открытие/закрытие в firewall tcp port=23
2) открытие/закрытие в /etc/inetd.conf:

#telnet stream  tcp     nowait  root    /usr/libexec/telnetd    telnetd

убрать комментарий, удалить символ "#"
и выдать сигнал SIGHUP демону inetd

kill -HUP `ps -axuww | grep inetd | grep -v grep | awk '{ print $2 }'`

теперь психологическая сторона:

- попробуйте оценить разницу:

  telnet hostname
  slogin hostname

если она только в разнице telnet != slogin
то что мешает привыкнуть-приучить себя к
slogin: а-ля telnet/rlogin
   ssh: а-ля rsh
   scp: а-ла rcp
???
при этом все что вы делаете через telnet/rlogin
запросто может Вам навредить.

Кто мешает откорректировать:

/etc/ssh/sshd_config
или если он в другом месте, наверное:
/usr/local/etc/sshd_config

на предмет:

#--lavr default RootLogin=no
PermitRootLogin yes

...
...
#AllowUsers name-1 name-2 ...

и снова выдать сигнал SIGHUP, но уже демону
sshd?

Выбор Ваш и только то.