в sshd запрет root, зачем ??

[freeman]

Сталкиваюсть с проблеммами в программах, которые входят по ssh и хотят всразу root
Ну да вопрос вот в чём - зачем root запрещать вход с точки зрения безопасности ?
Только потому что иначе взломщику кроме пароля придётся угадать ещё и логин правильный ?
Вопрос "безопасности" от действий админа под root чур не учитываем.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Andy]

Смысл в том, что тогда обходится сразу две защиты. Ты не сидишь в операционке под рутом?
Или сидишь?

[freeman]

Смысл в том, что тогда обходится сразу две защиты. Ты не сидишь в операционке под рутом?
Или сидишь?

>95% случаев по ssh я захожу чтоб делать операции под рутом. Поэтому всразу идёт команда su. Так что не вижу нафиге козе баян пока что
sudo ввиду общирности "полигона действий" на все их не настраивал ещё, вирусов не боюсь ...

[Andy]

Смотри - ты не разрешаешь логинится как рут. Значит я, как брутфорсер лишаюсь возможности напрямую перебирать пароль рута.
Приходится сначала угадать, что есть fr33man (кстати, хороший логин в плане перебора , и его пароль - "niheranikomu_neszkjuswoypassdlyafr33".
Предположим, я его угадал, но если на серве нет sudo, или ты не wheel, то это мне нихера не даст, потому как известно, что есть root, а его пароль
- "ochen'dolgo_bed3telomat'moypasswordksamomumosh'nomu-SERVAKU". Если же sudo установлен, тогда появляется возможность запускать команды от имени рута, вводя твой пароль. Дабы лишить возможности делать все, что заблагорассудится, можно либо ограничить запуск команд в sudo, либо (хочу попробовать, ибо не знаю получится или нет) настроить ввод пароля от другого пользователя (у которого shell /sbin/nologin).

[Alex Keda]

хм...
я до рута вообще редко добираюсь - если тока логи какие которые wheel не доступны, или инсталлить чё...