Страница 1 из 1

free 7.3 sshd

Добавлено: 2010-09-23 16:21:53
Spook1680
при входе по ssh под пользователем (пупкин) набираю su и сразу получаю прова тут где-то раньше сталкивался с таким но не пойму как убрать?!
Кто помнит, пожалуйста подскажите или в каком разделе ман смотреть!

Re: free 7.3 sshd

Добавлено: 2010-09-23 17:37:23
ivan_k
в /etc/pam.d/su, проверьте, скорее всего там присутствует только строки

Код: Выделить всё

auth            requisite       pam_group.so            no_warn group=wheel root
session         required        pam_permit.so
А должно быть
# PAM configuration for the "su" service
#

# auth
auth sufficient pam_rootok.so no_warn
auth sufficient pam_self.so no_warn
auth requisite pam_group.so no_warn group=wheel root
auth include system

# account
account include system

# session
session required pam_permit.so
Как вариант :smile:

Re: free 7.3 sshd

Добавлено: 2010-09-23 17:57:05
Spook1680
ivan_k писал(а):в /etc/pam.d/su, проверьте, скорее всего там присутствует только строки

Код: Выделить всё

auth            requisite       pam_group.so            no_warn group=wheel root
session         required        pam_permit.so
А должно быть
# PAM configuration for the "su" service
#

# auth
auth sufficient pam_rootok.so no_warn
auth sufficient pam_self.so no_warn
auth requisite pam_group.so no_warn group=wheel root
auth include system

# account
account include system

# session
session required pam_permit.so
Как вариант :smile:
Неее, сревил с своим рабочим серваком все ок. те же параметры. Но все равно пускает в консоль и по ssh пользователя wheel под su без пароля.

Re: free 7.3 sshd

Добавлено: 2010-09-23 18:06:31
Spook1680
auth sufficient pam_rootok.so no_warn
auth sufficient pam_self.so no_warn
auth requisite pam_group.so no_warn group=wheel root_only fail_safe
auth include system
у меня сейчас так, мог ошибится в син. доступа к сер. сейчас нет. Но вобщем вот так. Сервак поднимался с нуля, пока на нем ничего нет, голый. Мож поэтому пускает под su

Re: free 7.3 sshd

Добавлено: 2010-09-23 18:42:31
ivan_k
а пароль у рута есть?

Re: free 7.3 sshd

Добавлено: 2010-09-23 18:50:49
Spook1680
ivan_k писал(а):а пароль у рута есть?
:crazy: :drinks: :-D :ROFL: :pardon: ух я болда)) похоже на то, я его ставил но,,))) не фак что он у меня поставился, сейчас проверю. Ну и лохонулся 8) жесть.

Re: free 7.3 sshd

Добавлено: 2010-09-24 10:32:49
ivan_k
Бывает :-D