Страница 1 из 1
free 7.3 sshd
Добавлено: 2010-09-23 16:21:53
Spook1680
при входе по ssh под пользователем (пупкин) набираю su и сразу получаю прова тут
где-то раньше сталкивался с таким но не пойму как убрать?!
Кто помнит, пожалуйста подскажите или в каком разделе ман смотреть!
Re: free 7.3 sshd
Добавлено: 2010-09-23 17:37:23
ivan_k
в /etc/pam.d/su, проверьте, скорее всего там присутствует только строки
Код: Выделить всё
auth requisite pam_group.so no_warn group=wheel root
session required pam_permit.so
А должно быть
# PAM configuration for the "su" service
#
# auth
auth sufficient pam_rootok.so no_warn
auth sufficient pam_self.so no_warn
auth requisite pam_group.so no_warn group=wheel root
auth include system
# account
account include system
# session
session required pam_permit.so
Как вариант

Re: free 7.3 sshd
Добавлено: 2010-09-23 17:57:05
Spook1680
ivan_k писал(а):в /etc/pam.d/su, проверьте, скорее всего там присутствует только строки
Код: Выделить всё
auth requisite pam_group.so no_warn group=wheel root
session required pam_permit.so
А должно быть
# PAM configuration for the "su" service
#
# auth
auth sufficient pam_rootok.so no_warn
auth sufficient pam_self.so no_warn
auth requisite pam_group.so no_warn group=wheel root
auth include system
# account
account include system
# session
session required pam_permit.so
Как вариант

Неее, сревил с своим рабочим серваком все ок. те же параметры. Но все равно пускает в консоль и по ssh пользователя wheel под su без пароля.
Re: free 7.3 sshd
Добавлено: 2010-09-23 18:06:31
Spook1680
auth sufficient pam_rootok.so no_warn
auth sufficient pam_self.so no_warn
auth requisite pam_group.so no_warn group=wheel root_only fail_safe
auth include system
у меня сейчас так, мог ошибится в син. доступа к сер. сейчас нет. Но вобщем вот так. Сервак поднимался с нуля, пока на нем ничего нет, голый. Мож поэтому пускает под su
Re: free 7.3 sshd
Добавлено: 2010-09-23 18:42:31
ivan_k
а пароль у рута есть?
Re: free 7.3 sshd
Добавлено: 2010-09-23 18:50:49
Spook1680
Re: free 7.3 sshd
Добавлено: 2010-09-24 10:32:49
ivan_k
Бывает
