sshd_config и Operation not permitted

[deniska]

пытаюсь сделать юзеру ssh
pw usermod user -s /bin/csh
далее пытаюсь добавить его в конфиг ssh но не получается пишу
AllowUser user в /etc/ssh/sshd_config

жму сохранить, а мне выдает Operation not permitted

что делаю не так?

Код: Выделить всё

serv2# ls -la /etc/ssh/
total 152
drwxr-xr-x   2 root  wheel     512  6 ноя 13:30 .
drwxr-xr-x  22 root  wheel    2560  6 ноя 13:29 ..
-rw-r--r--   1 root  wheel  125811 29 сен  2008 moduli
-rw-r--r--   1 root  wheel    1601 29 сен  2008 ssh_config
-rw-------   1 root  wheel     672 29 сен  2008 ssh_host_dsa_key
-rw-r--r--   1 root  wheel     612 29 сен  2008 ssh_host_dsa_key.pub
-rw-------   1 root  wheel     537 29 сен  2008 ssh_host_key
-rw-r--r--   1 root  wheel     341 29 сен  2008 ssh_host_key.pub
-rw-------   1 root  wheel    1675 29 сен  2008 ssh_host_rsa_key
-rw-r--r--   1 root  wheel     404 29 сен  2008 ssh_host_rsa_key.pub
-rw-r--r--   1 root  wheel    3558 31 авг 13:44 sshd_config
serv2#

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[reLax]

Код: Выделить всё

# ls -lo /etc/ssh/sshd_config

в студию ))

[deniska]

Код: Выделить всё

serv2# ls -lo /etc/ssh/sshd_config
-rw-r--r--  1 root  wheel  sappnd,arch,schg,uappnd,uchg,nodump,opaque,uunlnk 3558 31 авг 13:44 /etc/ssh/sshd_config
serv2#

[reLax]

Код: Выделить всё

# chflags nouchg /etc/ssh/sshd_config

И больше так не делай попусту

[deniska]

не пашеть
все равно не дает записать и даже удалить файл этот.

[reLax]

Ммм...

Код: Выделить всё

# sysctl -a | grep securelevel

?

[manefesto]

Код: Выделить всё

chflags 0 /etc/ssh/sshd_config

[deniska]

Ммм...

Код: Выделить всё

# sysctl -a | grep securelevel

?

serv2# sysctl -a | grep securelevel
kern.securelevel: -1
serv2#

[deniska]

Код: Выделить всё

chflags 0 /etc/ssh/sshd_config

спасибо. помогло.

[manefesto]

а теперь возвращай флаги на место

[deniska]

а теперь возвращай флаги на место

а как?

Код: Выделить всё

chflags nouchg /etc/ssh/sshd_config

так?

[reLax]

2 manefesto
Да, точно 0. Ступил

Если тебе эти флаги нужны обратно, то

Код: Выделить всё

# chflags sappnd,arch,schg,uappnd,uchg,nodump,opaque,uunlnk /etc/ssh/sshd_config

[deniska]

спасибо большое.