free 7.3 sshd

[Spook1680]

при входе по ssh под пользователем (пупкин) набираю su и сразу получаю прова тут

Код: Выделить всё

# 

где-то раньше сталкивался с таким но не пойму как убрать?!
Кто помнит, пожалуйста подскажите или в каком разделе ман смотреть!

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[ivan_k]

в /etc/pam.d/su, проверьте, скорее всего там присутствует только строки

Код: Выделить всё

auth            requisite       pam_group.so            no_warn group=wheel root
session         required        pam_permit.so

А должно быть

# PAM configuration for the "su" service
#

# auth
auth sufficient pam_rootok.so no_warn
auth sufficient pam_self.so no_warn
auth requisite pam_group.so no_warn group=wheel root
auth include system

# account
account include system

# session
session required pam_permit.so

Как вариант

[Spook1680]

в /etc/pam.d/su, проверьте, скорее всего там присутствует только строки

Код: Выделить всё

auth            requisite       pam_group.so            no_warn group=wheel root
session         required        pam_permit.so

А должно быть

# PAM configuration for the "su" service
#

# auth
auth sufficient pam_rootok.so no_warn
auth sufficient pam_self.so no_warn
auth requisite pam_group.so no_warn group=wheel root
auth include system

# account
account include system

# session
session required pam_permit.so

Как вариант

Неее, сревил с своим рабочим серваком все ок. те же параметры. Но все равно пускает в консоль и по ssh пользователя wheel под su без пароля.

[Spook1680]

auth sufficient pam_rootok.so no_warn
auth sufficient pam_self.so no_warn
auth requisite pam_group.so no_warn group=wheel root_only fail_safe
auth include system

у меня сейчас так, мог ошибится в син. доступа к сер. сейчас нет. Но вобщем вот так. Сервак поднимался с нуля, пока на нем ничего нет, голый. Мож поэтому пускает под su

[ivan_k]

а пароль у рута есть?

[Spook1680]

а пароль у рута есть?

ух я болда)) похоже на то, я его ставил но,,))) не фак что он у меня поставился, сейчас проверю. Ну и лохонулся жесть.

[ivan_k]

Бывает